Очень хороший пример гипервизора есть у Рутковской, на ее сайте. Что касается реализации аппаратной виртуализации у AMD и Intel'а, то они очень...
Получилось изменить результат, кот возвращается в EBX, ECX, EDX при EAX = 0. Вместо GenuineIntel - моя строка. НО это только на тех процах, где...
Почему не над всеми? Я могу контролировать любое исключение, любое прерывание, чтение-запись MSR, CR, LDTR, TR, GDTR, DR и пр. регистров,...
Предполагается, что гипервизор и будет отладчиком. Просто меня интересует, какие камни могут встретится, например, вывод на экран - собственный...
Нет, некоторые руткиты просто используют эту технику, я же хочу написать отладчик, который будет держать всю систему в кулаке. VMM может...
Недавно наткнулся на эту удивительную возможность последних процов(Intel - VT-x или VanderPool, AMD - Pacifica). Написал небольшой гипервизор, все...
valterg ld идет в комплекте с mingw, который в комплекте с Dev-C++ ;) - просто хочется, чтобы ядро можно было собирать GNU-софтом. Ms Rem Попробую...
Проблема в том, что линкер LD не понимает формат OMF. OBJ файлы, которые выложил Ms-Rem, как-раз OMF. Другие из дельфийских исходников получить не...
Понадобилось прикрутить дизассемблерный движок CADT к маленькому ядру, пишу на С, компилирую gcc + ld. MS-Rem написал его на Delphi, она хоть и...
HDC dc = GetWindowDC(...); SetBkMode(dc, TRANSPARENT);
Встречалась похожая проблема. На одноплатном компьютере NOVA 4898 стояла система 2000. Так вот, после перезагрузки система не обнаруживала...
http://wasm.ru/article.php?article=drvw2k16
Посмотри статью Four-F на WASM.RU в цикле "Драйверы режима ядра" часть 16. Там и исходники есть.
Four-F Из DDK: IRP_MN_QUERY_RESOURCE_REQUIREMENTS The PnP Manager uses this IRP to get a device's resource requirements list. Bus...
Код Bohdan200 работает, я его воткнул в драйвер на VC++ 7.1, обработчик пустой: __declspec(naked) INT80Handler() { __asm cli __asm sti...
Bohdan200 Спасибо большое, сейчас попробую
Four-F Все правильно, приходит IRP_MJ_PNP.IRP_MN_START_DEVICE, но параметр irpStack->Parameters.StartDevice.AllocatedResourcesTranslated...
Большое спасибо, Four-F. Как я понял, я должен зарегистрировать обработчик IRP_MJ_PNP и в нем вызывать IoConnectInterrupt. А будет ли посылатся...
Хочу попробовать сделать обработчик прерывания в драйвере, прерывание - INT 90, например, но можно любое другое неиспользуемое, а в...
Имена участников (разделяйте запятой).
