Первое, что бросается в глаза -- выделение структуры в стеке и возврат ее члена. При выходе из ф-ии члены структуры перетираются другими...
steelfactor А откуда тогда познания в области ядра? Обычно те, кто переходит на "бумажную" работу, теряют навыки написания программ.
steelfactor Может работу стоит сменить? :) Я заметил по себе, что сам офис не люблю, (хотя у меня условия довольно лояльные -- в восемь утра...
В 64битной среде релокации не обязательны, т.к. используется rip-адресация.
Squash Написать ф-ию, которая возвращает адрес DWORD'а? Но тогда придется экспортировать ф-ию. Извратный вариант: поместить переменную в структуру...
Мое почтение всем. Переделываю сейчас очередь IRP для драйвера USB устройства. Хочется добиться максимальной гибкости и полного контроля над...
Можно написать в отдельном .asm файле, или воспользоваться этим семейством ф-ий. В 64битной среде используется не fs, а gs.
h0t Никогда не вызывал IoInvalidateDeviceRelations, но получить PDO, имея адрес объекта устройства на вершине (или в середине) стека, можно с...
Foo Почитать можно здесь и здесь. Ну и в целом по ключевым словам 'calling convention'.
Подозреваю, что ф-ия обработки IRP_MJ_CREATE портит ebx, что сильно не нравится вызывающей ее ф-ии. Если попробовать использовать 'movzx ecx,...
MMIX Никак, просто не скомпилируется. 16битный режим не поддерживает адресацию через ax.
Можно прочитать ссылку \SystemRoot (в WinObj ее тоже можно увидеть), но это ссылка на каталог с Windows. System32 надо добавить самому.
exkilla В случае RAID работать не будет. Вообще, чтобы получить нужное соответствие, надо использовать IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS для...
xGOR В WDK есть пример NDIS драйвера (ndisprot, кажется), который делает то, что нужно. Другое дело, что вышеназванный WinPcap лучше все же будет,...
Clyde Ntoskrnl.lib подключена? Вообще, странно, насколько я понимаю, DbgPrint тоже из Ntoskrnl.lib, но с ней компилируется...
leo А, да, так будет короче и проще.
nop4 Так происходит из-за того, что адрес строки абсолютный. Есть два варианта это побороть: 1. Добавить релокации (relocations). Это может быть...
Sholar В WRK обработчики прерываний находятся в файле trap.asm (их два, для 32битного и 64битного режима). Например, для int 0x2E есть обработчик:...
AES256 Вообще, я им давно пользовался, UI там страшноват был и тогда. Но это было два года назад. Видимо, мало что изменилось. Но с этим можно...
Мое почтение всем. Порекомендуйте, пожалуйста, инструмент для навигации по исходному коду (C/C++). Особо важны две ф-ии: 1. Построение графа™...
Имена участников (разделяйте запятой).
