персональное ядро

Тема в разделе "WASM.WIN32", создана пользователем cresta, 23 янв 2006.

  1. cresta

    cresta Active Member

    Публикаций:
    0
    Регистрация:
    13 июн 2004
    Сообщения:
    2.257
    Нет, с касперским не пробовал. Хотя метод действительно китайский (как и вся утилита SDTrestore) :)

    Каспер должен ругаться, или что?
     
  2. 90210

    90210 New Member

    Публикаций:
    0
    Регистрация:
    30 авг 2002
    Сообщения:
    16
    Адрес:
    somewhere from Russia
    cresta

    Касперский копирует sdt в свою память, увеличивая limit и добавляя в таблицу свои сервисы. То есть KeServiceDescriptorTable.Base меняется - перестает показывать внутрь ntoskrnl.
     
  3. cresta

    cresta Active Member

    Публикаций:
    0
    Регистрация:
    13 июн 2004
    Сообщения:
    2.257
    Очень странная позиция. Т.е. фактически получается, что никто кроме касперского не имеет права работать с sdt и остается только прибегать к попыткам создать своё пространство как это делается в pullout.lib? Кстати pullout почему-то не хочет работать - зацикливается :dntknw:

    А никто не пробовал восстановить статус-кво - вернуть sdt на место в прежних объёмах и границах?