:) CHAR* p; p = ExAllocatePool(NonPagedPool, sizeof(CHAR*3)); p[0] = 'A'; p[1] = 'B'; p[2] = 'C'; ExFreePool(p); зачем оно тебе?
эгм.. я во втором посте предлагал сделать OpenService \ DeleteService, что-то из этого вышло? upd: IceStudent Всё правильно если делать без...
OpenService\DeleteService удаляет и из базы SCM и из реестра, по идее после перезагрузки (если драйвер не запускался) база SCM должна быть пуста...
сколько можно одно и тоже талдычить, инфы море, первая считает по строке ASCIIZ, вторая память с опрделённой длиной GetCRC32Z proc uses ebx edx,...
Ms-Rem: кроме того : кажется инфа устарела
уверен что это действительно так? по идее драйвер должен это предусмотреть
эээ.. в hiew к примеру всего статически импортируется 4 функции
а если приложение целиком и польностью полагается на explicit linking? т.е. на LoadLibrary/GetProcAddress
Неофиту
l_inc в бегиннерсах можно promix возможно атрибуты памяти на которую указывает ebx не writeable?
да вроде такое в природе есть только на редких архитектурах протестил щас на хр sp1 x64 (wow ессесно), w2k3 sp1, w2k sp4 везде работает)
иммется в виду карта разрешения ввода\вывода? если не сложно можно примерчик использования отладочных регистров в юзермоде?
У меня твой код (с and eax, fffff000h) отработал нормально, первое (и самое бредовое) что приходит в голову может страници по 2К?(вроде где-то...
diamond пасиб, это вы из своего опыта или вычитали где-то?
тут спрашивали про first/second-chanse debug message. Ниже отрывок из руссиновича, он правда неуточняет насчёт стеков, но для общего развития...
ищи там порт 064h, комманда 0edh в файле KeyboardFAQ.zip (The Keyboard Interface Tutorial)
во-во, вот это и мне не понятно =\
угу угадали 0x00000008, or Double Fault
Great невнимательно прочитал, сорри Mika0x65 там не то Subrealist а почему бы и нет? посомотри АРХИТЕКТУРА ВВОДА-ВЫВОДА ПЕРСОНАЛЬНЫХ ЭВМ...
просто наблюдение, следующий код в режиме ядра ведёт к багчеку 0x0000007f (UNEXPECTED_KERNEL_MODE_TRAP) : __asm xor esp, esp __debugbreak();...
Имена участников (разделяйте запятой).
