Coderess Этот универсальнее, впрочем какая разница. По адресу 0x7FFE0300 указатель на KiFastSystemCall, а она загружает в Edx указатель на стек и...
Установилось автоматическое обновление и больше этот "эксплоит" не работает :)
Nouzui С учётом поставленных требований задача качественно не решается. Так нужно помечать каждый поток, поэтому необходимо связать счётчик с ним,...
vg Тамже где и скрин :)))
Пример. Событие при останове должно определяться по содержимому регистра Dr6. Напрямую они конечноже не юзоются, а используется хитрая манипуляция...
Не понятно из какого потока отслеживать, из текущего, который выполняет код функции или из другого, ждущего вход какоголибо потока в эту функцию....
Это многих вводит в заблуждение, думою следует обьяснить. Это сервисы, не правильно говорить о них как об экспортах, правильно говорить как об...
BlackParrot Ну да ты прав, в манах всё написано.
NtOpenKey, NtDeleteKey etc.
Bobs Сказал ведь, используй натив. Винапи не может работать с такими строками, например если в конце два нуля, поэтому регэдит и не отображает.
На его вершине, по адресу [TEB.Tib.StackBase] - 4.
Bobs "Скрытые" это значит что юникодовские строки ? Тогда натив можно заюзать.
Скачать он скачивает, только вот символы не подходят к модулям. Вот скрин: http://img6.imageshack.us/my.php?image=pdb.png Отладчик не открывает...
Может винда глючит, вобще никакие не скачиваются. Переменные _NT_ALT_SYMBOL_PATH и _NT_SYMBOL_PATH заданы верно. Даже не знаю как быть..
Great Не, всё гораздо сложнее. Во первых символы для xpsp3 не подходят в пакете. Во вторых, все качалки делоют это с помощью функционала SymXX, не...
Большое спасибо, подходит. Не пойму, я скачал с сайта мелкомягких весь пакет символов, но они не идут, более того твой *.pdb занимает больше...
Однозначно менять работу.
Адрес порта в Dr0%Dr3, в Dr7 для необходимой точки останова тип IO и размер выводимого в порт значения, её нужно включить. Если это в ядре юзоться...
Hardware breakpoint. DrX.
Blackbeam Ну давай поспорь есчо с Комером - думою на тему химии ты полный нуб, впрочем также как и на тему вирусов..
Имена участников (разделяйте запятой).
