Кто нибудь поделится хидерами с недокументированными структурами для ddk ? К примеру такой полезной структуры как EPROCESS в поставке ddk нет, теперь собираю эту структуру с сайта http://www.nirsoft.net/kernel_struct/vista/EPROCESS.html Думаю у многих людей здесь есть уже подобные собрания, кому не жалко делитесь) Интересуют все версии структур. Из того что я нашол : http://www.ntkernel.com/wprod.php?ids=3 http://www.acc.umu.se/~bosse/ntifs.h
Поделюсь. Тут есть всё, для всех Windows: http://www.moonsols.com/blog/12-moonsols-developer-network А если надо виртуальные адреса недокументированных переменных и функций - есть утилита pdbdump.exe