CPU Control Space

Тема в разделе "WASM.NT.KERNEL", создана пользователем wasm_test, 8 апр 2007.

  1. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Кто-нибудь знает ченить по поводу сабжа?

    Внутренняя функция ядра (а точнее отладчика) KdpSysReadControlSpace позволяет читать какой-то control space.
    Поиск по ReadControlSpace в гугле указал на msdn в одноименную функцию ринг3-отладочной либы какойто.
    Стало ясно какие параметры принимает KdpSysReadControlSpace и по дизассемблированию получается, что она читает память просто из KiProcessorBlock[ ProcNum ] по заданному смещению в буфер...
    Вообщем какаято туманная функция...

    PS. Вот 800 байт - максимум, что удается оттуда прочитать: http://gr8.cih.ms/uploads/cpu-control-space