irq1handler и номер вектора

Вот например я хочу внедрить свой обработчик irq1handler,

но как определить какой это вектор? не всегда 0x31

 

Смотри байтовый массив HalpSourceIrqMapping для соответствия.



Невразумительный пример поиска этого массива по сигнатуре есть здесь:



Remote Windows Exploitation: Step into the Ring 0

 

Эту шнягу смотрел - и мало чем она может пригодится.

 

всегда был 0х31. А какая версия NTхи ?

 

нет! wxpsp1.

 

блин, в первый раз слышу, чтоб так вектора по таблице скакали