изучение ОС

Тема в разделе "WASM.OS.DEVEL", создана пользователем red_Human, 5 окт 2008.

  1. JCronuz

    JCronuz New Member

    Публикаций:
    0
    Регистрация:
    26 сен 2007
    Сообщения:
    1.240
    Адрес:
    Russia
    Ну и какое веселье с sysenter? это же x86 инструкция, причем тут Windows
     
  2. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Это интересно какое? +) наверное, я странный, но у меня слова ssdt, sysenter, SYSENTER_EIP_MSR, KTRAP_FRAME, KiSystemService и др. улыбки не вызывает)
     
  3. Dian

    Dian Member

    Публикаций:
    0
    Регистрация:
    19 июн 2008
    Сообщения:
    222
    Винда даёт кому попало её выполнять. Так же писать в ssdt и прочие места

    Улычку вызывают не сами понятия (это всё очень неплохие архитектурные решения), а то,
    что с ними делают: ssdt не просто хукается, а хуки выстраиваются в цепочку; в попытках хоть что-то сделать ssdt переносят в другое место, что не столько жесть, сколько бесполезно - хуки стоят на следующем уровне...