Ах дак вот в чём дело-то... Спасибо вам, как всегда помогли мне. А вот ещё, скажите, как вы определили корректную маску для отображения только...
Я не выставлял вообще эту опцию, а значит, я говорю отладчику, что время жизни неограниченно Ну ладно, фиг с ним. Если так работает , значит так...
Хм, я только что заметил - первая остановка происходит как надо, согласно указанному EPROCESS, но вот последующие остановки игнорируют /p опцию....
Добрый вечер. Во время отладки в ядре винды возникло противоречие опции /p (в контексте команды ba) и ожидаемым результатом, основанным на...
Спасибо за ответ! Хехе, да, приходилось наблюдать такую интересную картину в отладчике. Теперь буду знать с чем имел дело)
Люди, всем доброго дня. Читая разные статейки по Revers-Engineering, я часто встречал такие слова: "обфускация" и "мутация", но понять разницу...
Спасибо большое!:good3:
Добрый вечер. Люди, может быть кто-нибудь знаком с x64dbg. Расскажите, что означает двоеточие(пометил на скрине) разделяющее опкод(48: 89C0)...
Спасибо большое, что уделили мне время и написали такой подробный ответ!
Спасибо. Понятно Проясните пожалуйста, а то новичок: Под сис.памятью вы понимаете - RAM(оперативную)? Я правильно понимаю, что под CPU в данном...
Доброе утро! Люди, проясните пожалуйста. Слышал, что регистр FS как-то связан с потоками, тогда вопрос, почему при переключении потоков регистр FS...
Имена участников (разделяйте запятой).
