Русским же языком написано
leo, спасибо.
Прочитал. Г-н Касперски пишет, что побайтового сравнения избежать нельзя.
А можно немного разъяснить этот момент? Допустим исходный указатель выравнен по границе 4 байт, длина строки 13 байт, разве мы не пропустим конец...
Видать у kaspersky таки есть проблемы с душевным здоровьем :/
Malfoy Я вас понял. Вас можно только пожалеть, но мне что-то не хочется. За сим покидаю топик, оставляю последнее слово за вами, можете продолжать...
zxcv, берегитесь! Эта секта, сейчас они начнут выкачивать из вас деньги!!! P.S. О чем здесь идет речь?
Да, действительно, привычка :) Исправил это и тот кошмар со стеком, заработало. Ни у Four-F ни у Солдатова при завершении IRP не заметил...
Хмм, как это? Драйвер запускался на виртуалке под VMWare, ntoskrnl оттуда же. Дамп, разумеется, тоже.
LightMoon http://rghost.ru/36457805
А разве тот, кто первым добрался до ядра не может проконтролировать кто туда еще лезет?
Не разобрался как его прикрепить. http://rghost.ru/36457635
Почти тоже самое. Только на этот раз PAGE_FAULT_IN_NONPAGED_AREA
Читал похожие темы на форуме, но ничего полезного для себя не извлек. Драйвер прекрасно загружается и выгружается, БСОДит при попытке открыть его...
Там справка нормальная есть, без сарказма, серьезно. Лучше врятли что-нибудь найдешь
http://rootkits.su/index.php/topic,70.msg491.html#msg491 Сам семпл прикреплен к #4 http://rootkits.su/index.php/topic,36.msg130.html#msg130 а...
thx
ГЫ. Это значительно сложней. Ковырял один небольшой сэмпл маршрутизации выложенный на руткитс.су несколько дней, пока не врубился. Там...
Что такое расчет точки входа и чего я не получу?
Сплайсинг.
Имена участников (разделяйте запятой).
