FLASH300 Ошибка то не в предупреждениях ))) вы просто не указали выходной файл.
Clerk ну я был прав с тем что "что-то" изменяет GS в ноль. Но все равно спасибо за более развернутый ответ.
medstrax1 ну во первых я вам сразу сказал : Чего вы r0 привязали сюда - не понимаю.
medstrax1 Вы любитель читать между строк? Я вам сказал конкретно, дальше сами. Сайс меня, да и клерка я так думаю, сейчас не интересует.
medstrax1 Да. О ринг3 отладчиках речь идет. Вы гляньте код ) Вроде не ядерный же :-)
Clerk Ну как сказать нельзя - если в олли вбить фолов дамп gs:[eax+c] вручную и нажать показать то дамп выведется верным. Так что тут именно...
Clerk Мои предположения (по первым впечатлениям) в том, что отладчик сбрасывает GS в NULL ) Вот тока почему - я не знаю, надо копать. Скорее всего...
Clerk да я это уже понял ) В посте предыдущем исправил. Странно, а структуры у вас брал кстати (быстрым поиском по васму, вы давали их) для масма....
Clerk Сорри - работает убрал ненужное (видимо у меня смещения кривые были. Ибо хз откуда брал их щас). Вот это оставил. mov eax,fs:[30h] pop gs...
Clerk На какой OS вы его выполняете? На 7-ке пробовали? ADD: Хотя пофиг и на XP не пашет. Падает тут 0040111E .1E PUSH DS...
Clerk Эм.. В 32 битной среде с трейсом будут проблемы да и вообще - если просто тупо вставить такой код - он не выполнится. Ибо при попытке...
Не изменили, а заменили. ) А потрассировать - что ты имеешь ввиду? В отладчике ручками?
sysexit Все очень просто. Если в кратце то у каждого потока (любого) имеется свое значение кванта, в разных виндоусах оно разное. Когда приходит...
prog Ну могу подсказать еще вариант - взять и создать еще 1 процесс - и сделать межпроцессное взаимодействие. Но это если вы точно уверены в...
Booster +100500 . ring4 Ищите тупо все пересечения. И все.
bug1z Ну вообще там, если бы вы прочитали дальше - человек юзает Toolhelp API чтобы найти PID по имени (см пост #17)
Поиск по форуму. Как минимум : http://www.wasm.ru/forum/viewtopic.php?id=31802
Pavia Фильтрация есть вы правы. Но она не блокирует пакеты. А просто избирательно выбирает их.
Booster От того что он слушалка - ТСу никак не помешает изучать принципы изменения пакетов, согласитесь ? За одно попробует написать фильтр -...
Booster Ну так правильно. Пусть ловит, и посылает. А отправлять можно на канальном уровне. Ну если бесит винда, можете юзать libpcap, Linux Packet...
Имена участников (разделяйте запятой).
