shchetinin Я вам дал код. А вызвать PsLookupThreadByThreadId думаю сами сможете.
shchetinin не забывайте что в XP работает. И я пробовал для юзермодных потоков устанавливать UserMode. Возвращалось C0000005.
Здравствуйте. Исследовал я как то на днях одну тему, с контекстами. И заметил некоторую странность. Начну с кода: CONTEXT ctx;...
krol Можно, но тогда тебе надо выделить память в ядре неподкачиваемую, и тело функции потока туда записать, и функция должно быть базонезависима.
Mika0x65 Версию файла можно считать разными путями, включая вызов Zw (файл информатион вроде) сервиса. Вы бы всеже проследили как нибудь ,как же...
Я обычно бсоды ловлю в WinDBG и не испытываю проблем с получением минидампов. Посмотрел изучил - и сделал откат. Быстро и надежно.
rttgedt Нет, полного пути там не бывает. Если нужен полный, то тогда конечно этот вариант не подходит.
rttgedt А зачем так сложно? Неужели вытащить из EPROCESS имя - религия не позволяет? pEproc->ImageFileName
Внесу свои 5 копеек (по опыту использования техники). 1) Температуры. Могу точно сказать, что при -3 градуса, техника (i386 процы, старые...
paralvic Попрошу без излишнего употребления цвета в сообщениях. Для тех кто не знает. Изначально это задумывалось для подсветки кода. И только...
x64 А не надо разбавлять, это не наша задача. Люди разные есть. На то мы и модераторы, чтобы к каждому находить определенный подход.
Mika0x65 Ну обычно если это не твой пакет и его надо передать ниже. то ты его передаешь перед этим подняв лок. Потом в комплетион рутине, ты лок...
Mika0x65 попробуй IoReleaseRemoveLock(&pDeviceExtension ->RemoveLock, pIrp); делать в Completion Routines твоей. перед return STATUS_SUCCESS.
Сокету посылаешь DevIoControl ? Винда XP. А вообще это на баг смахивает в винде. По идее уронить ядро обычным приложением - это DoS (если у тя там...
Ну некоторые просто через уязвимость мамять себя в ядро и сидят там. Нвйти тоже бывает порой очень непросто. Область может принадлежать...
NeuronViking Конфиги. Гуй для таких вещей - злая тема. ну вы сами представьте 100 кнопок в гуе ) Мне сразу вспоминается эта картинка
И при чем тут GUI ? или вы это с потолка придумали?
x64 Добро пожаловать. Советую прихватить по мимо кернела (там работы почти нету) еще и Heap. Там всегда работка найдется )))
Падает connctfy.sys. Попробуйте удалить полностью демон тул ( spdt.sys ) А так же , можно отключить службу работы ноута в режиме точки доступа,...
Хочу торт в виде материнской платы!. И да. Поздравляю Mikl___ с замечательным событием. Желаю хороших, годных кодесов.)
Имена участников (разделяйте запятой).
