Сплайсинг ZwTerminateProcess

Тема в разделе "WASM.NT.KERNEL", создана пользователем shinigami1, 8 апр 2010.

Страница 4 из 4
  1. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
    Посмотрел в отладчике, запись действительно проходит:

    до - [​IMG]

    после - [​IMG]

    Так что действительно пишется, видимо ошибка в вычислении адреса.
     
    shinigami1, 11 апр 2010
    #61
  2. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
    shinigami1, 11 апр 2010
    #62
  3. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
    З.Ы. через com1 порт отлаживать не получилось, windbg выдавал ошибку
     
    shinigami1, 12 апр 2010
    #63
Страница 4 из 4