Ок, забудём об "архитектуре" сего кода, гхм. Чем тебе LPC не нравится? Local Procedure Call, если поточнее. Нугуглить, что это за механизм сможешь...
Через LPC может быть?
Ок, переформулирую вопрос: вот дошли мы юзер-дебаггером до sysenter'a, делаем .breakin, ищем процесс отлаживаемый, делаем .process /i...
Вопрос: из-за того, что с символами что-то не так (на tm запускаю ntsd, управление передаётся в windbg на hm - kd заменяется на Input, т.е...
Да, действительно удобно (ну кроме того, что нет отдельного окошка для дизасм-листинга для ntsd в самом windbg)... Хотя это довольно большие...
Спасибо, пошёл настраивать.
Всем привет. Есть приложение, написанное на плюсах, которое просто посылает APC заданному потоку (оно его успешно находит по пиду процесса)....
Боже!!! Сколько постов! Ребятёнок, юзай гугл... хватит плодит посты, думай головой. У меня в твоём возрасте инета не было, и ничего, писал же...
Всё, тему можно закрывать - я разобрался сам с кд. Дело было просто-напросто в том, что nt == ntkrnlpa.pdb ntdll==ntdll.pdb; Вот просто из-за...
shchetinin можно поточнее, не совсем понял? ntdll.pdb нашёлся в пакете, который я стянул с сайта мелкомягких, осталось заставить дебаггер с ним...
Ок, теперь хотя бы стало понятно, что не так - до этого кд не говорил, что не смог загрузить символы для ntdll.dll с сервера; Одни говорят, что...
Ок, моя догадка с сехом подтвердилась http://www.cnblogs.com/sunkang/archive/2011/05/06/2038787.html (там трудно ориентироваться, ибо это кривой...
Вообще всё это нужно, чтобы понять полностью, как работает NtQueueApcThread. Когда проводил тесты, оказалось, что если шлёшь APC потоку-потомку...
Хотя сейчас убью варькины тулзы, посмотрим, может изменит ситуацию - до этого их не ставил.
Поэксперементировав, выяснил: все команды дебаггера прекрасно работают, пока не притрагиваешься к оси на виртуалке - в моём случае, мне нужно было...
Данные точные - от !process 0 0 Потому и спрашиваю, в принципе. А !object выдаёт лишь то, что я написал.
Всем привет. Вот понадобилось кое-что посмотреть-отладить. Ок, уже давно была установлена варька с windbg 6.11.0001.404. Символы берутся с...
По-моему никакой литры, кроме юмора на лурке нет по сабжу. Как до меня, то есть 2 варианта: 1) Код с комментами, объяснённый. Т.е нет проблем в...
Dmitry_Milk Если процессор многоядерный, то гарантировать корректность данных можно только используя префикс LOCK - он полностью блокирует шину на...
У гугла выходной, штоле? Берите ман и вперёд. Я бы сказал, в принципе, если бы помнил :)
Имена участников (разделяйте запятой).