Где скачать справочник?

Тема в разделе "WASM.NT.KERNEL", создана пользователем DeviL, 6 мар 2010.

  1. DeviL

    DeviL New Member

    Публикаций:
    0
    Регистрация:
    2 мар 2009
    Сообщения:
    28
    Никак не могу найти справочник по функциям ntoskrnl.exe. Если кто знает, то киньте ссылку.
     
  2. x64

    x64 New Member

    Публикаций:
    0
    Регистрация:
    29 июл 2008
    Сообщения:
    1.370
    Адрес:
    Россия
    Жжошь!
     
  3. Z3N

    Z3N New Member

    Публикаций:
    0
    Регистрация:
    10 фев 2009
    Сообщения:
    812
    Смею предположить, что если бы он у кого-нибудь и был, то тебе его бы просто так не дали.

    Есть справочники по недокументированным ф-ям винды, но там их не слишком много.
    Попробуй поискать в гугле windows undoc или windows undocumented functions.
    либо попробуй посмотреть на васм в разделе скачать, я вроде бы отсюда качал....

    P.S.:
    Что же ты такого решил замутить, что стандартные апи тебя уже не удовлетворяют? Если что-то действительно важное, то попробуй спросить у Great'a либо у похожего.
     
  4. JCronuz

    JCronuz New Member

    Публикаций:
    0
    Регистрация:
    26 сен 2007
    Сообщения:
    1.240
    Адрес:
    Russia
    Чем ntoskrnl.inc не справочник?
     
  5. d2k9

    d2k9 Алексей

    Публикаций:
    0
    Регистрация:
    14 сен 2008
    Сообщения:
    325
    IDA Pro Advanced 5.5 - вот мой справочник. Прототипы можно подсматривать на http://undocumented.ntinternals.net и в хэлпе по DDK. А в остальном только мозг.
     
  6. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    d2k9
    Сурцов по большей части достаточно.
     
  7. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    ЫЫЫЫЫыыыыыыыыыыыыыыыыыыыыыы. http://msdn.microsoft.com/
    Экспортируемые там есть. Неэкспортируемые/не документированные в предыдущем документе хорошо документированы в их же исходном коде, который давно гуляет по сети для разных версий ядер Windows.
    Да и сам исходный код - отличная документация.
    На крайняк даже если нет сорцов для данного ядра (допустим, вин7), то дизасм листинг тоже много о чем говорит. С учетом, что уже есть HexRays, который умеет всё. Ну, или почти всё.