AlwaysAlone Да inf файл, или же написать фильтер со своим inf файлом.
Вобщем сабж. Перехват экрана в Windows 8. В Windows 7 можно было сделать инжект в DWM и перехватить DirectX ( Device, SwapChain ) В Windows 8 DWM...
CRA Посмотреть работу с IRP запросами, нет ли приждивременного ответа на не завершонный IRP (путем копирования, дапы измебжать простой потока ), в...
Nafanya Смотрите структуру описывающие процесс, поток и там подобное .. И конечно функты сваминга контекстов. Аттачей модулей ядра к...
При переключении контекста происходит сохранение и восстановление следующей информации: Регистровый контекст регистров общего назначения (в...
Nafanya Вы тут недавно кричали что многопоточность и алгоритмы планировщика для вас как воздух очевидно к использованию, что то изменилось ? Раз...
63F45EF45RB65R6VR Откуда у вас это ? правильно будет так:)
63F45EF45RB65R6VR Это очень сложнай трюк и требует специального ритуала + GPE приват версии (самой самой приват, которой даже нет у автора ... )...
Я имею ввиду сам реверс, если полный делать то питон врятли поможет, если не полный то имхо нужен дебагер (На питоне есть какие то паделки но меня...
samuraishowdown Ага GetResDir, ParseSubDirHdr совсем не вспомнить "mammon_" :) Честно говоря особого смысла в нем не вижу , ну в смысле в самом...
ts_trinity Допустим разница, если смотреть строчку из из секции CODE через ollydbg и если открывать через c# как массив байт и добавлять к нему...
100gold Как же будет тогда доставлена нотофикация DLL_THREAD_ATTACH (Из нового потока)?
А ну да , в CSRSS прорегались?
iSecure Вы не внимательно читали. В том то и бролема что это архитекрутная особеность. DllMain сериализуемая(Loader locker ) Это синхронизируется...
ts_trinity А релоки посмотреть ? вообще читать про формат PE то тех пор пока не поможет:)
samuraishowdown IDa 6.2 Scirpt Command (первый идет IDC) Output Window (дефолт python,но не когда его там не юзаю.) Хотя и не совсем угадал,...
iSecure Очевидно ведь! или нет? You should never perform the following tasks from within DllMain: • Call LoadLibrary or LoadLibraryEx (either...
samuraishowdown Угадал. Какая раздница какой скрипт юзать?
iSecure На какой Reason происходит создания потока ? Вообщем DllMain в студию!
Попробуй что то вроде bp ACPI!ACPIInterruptServiceRoutine "kb;g;" Будет лог, хотя бы стек будет видно , откуда так сказать шторм:)
Имена участников (разделяйте запятой).
