что находится по 7FFE0300h (вызов из user32.dll)?

Тема в разделе "WASM.WIN32", создана пользователем Arthur, 4 мар 2009.

  1. Booster

    Booster New Member

    Публикаций:
    0
    Регистрация:
    26 ноя 2004
    Сообщения:
    4.860
    n0name
    Найти то легко можно, но что это даст? Как ты узнаешь, что это за функция?

    P.S Сорри, втупил, ТС спрашивал про участок кода, а не про названия функций. ^)
     
  2. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Booster
    Как обычно, раздисамим стуб и сменим префикс Zw на Nt.
     
  3. Booster

    Booster New Member

    Публикаций:
    0
    Регистрация:
    26 ноя 2004
    Сообщения:
    4.860
    Clerk
    Точно, стуб нам в помощь. ^)
     
  4. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Думою стоит заметить, как раз по теме.
    Вызов Sysenter(XPSP3, только обработка в ядре, без исключений в юзермоде, на примере NtContinue) с взведённым TF исполняется в 1.48 раза медленнее, чем вызов со сброшенным флажком. Время расходуется только на возврат управления из трассировочного исключения.