w2k3 ntdll.dll offsets

Тема в разделе "WASM.BEGINNERS", создана пользователем dedicated, 16 июл 2006.

  1. dedicated

    dedicated New Member

    Публикаций:
    0
    Регистрация:
    18 май 2006
    Сообщения:
    3
    привет, у меня проблема, нужно зделать поддержку драивера в win2k3, для етово мне нужно было виташить адреса из ntdll.dll, я нашел все кроме двух оффсетов: (в помечених * я уверен)

    OpenProcId = 0x080; // *
    ProtectVirtualMemId = 0x08F; // *
    WriteVMemId = 0x01F; // *
    AllocateMemId = 0x012; // *
    CreateThreadId = 0x037; // *

    а вот ети два проблематичние:
    мне нужно найти их, я неуверен что они правелние

    pIdOffset = 0x084;
    NameOffset = 0x174;

    тут лежит ntdll.dll от windows 2003 sp1:
    www.deadline.lv/ntdll.dll
     
  2. dedicated

    dedicated New Member

    Публикаций:
    0
    Регистрация:
    18 май 2006
    Сообщения:
    3
    pIdOffset = 0x84;
    NameOffset = 0x154;

    вроде нашел