Собственно код: .386 .model FLAT,STDCALL option casemap:none includelib D:\masm32\lib\kernel32.lib includelib D:\masm32\lib\advapi32.lib...
Я думаю тебе стоит прислушиться к PS от Agent666 Остальное флуд...
Если ты сделаешь копию своего драйвера (к примеру Drv1.sys и Drv2.sys) и запустишь обе, то есть шанс что они попадут на разные процы. Вот тебе...
Значит я просто в тему не въехал. :) Но если нужно будет заблокировать все процы, пояснение см.выше :) ЗЫ Эта альтернативная ОС зовется виндой...
Запускаем ОДНОВРЕМЕННО две копии твоего драйвера на РАЗНЫХ процессорах. Ты делаешь cli из обоих драйверов и начинаешь править код в памяти. В...
sl0n правильно говорит. Ставь DPC на каждый процессор. и уже в коде DPC сбрасывай бит WP.
Ну как же? Я на форуме ответ даже нашел. При вызове функции LookupPrivilegeValue и AdjustTokenPrivileges Последняя вылетает с кодом ошибки...
Нужно использовать типы объявленные в ntdef. А компилер их не видит. Нужно что-то указать, чтобы прорваться сквозь #ifdef и пр. Вот код:...
Сгрупировать это интересно, но хотелось бы что бы каждая новая переменная была выровнена автоматически.
Многие наверное сталкивались с ошибкой в винде ERROR_NOACCESS из-за отсутствия выравнивания переменных. Собственно вопрос: Как выравнить все...
такая же фигня с ядром 2003 винды. Иду 5 я качал с кряклаб. на 4.8 иде все отлично работает. У коллеги стоит 5 ида (где взял ее не знаю) на ней...
в какой-то мере... вообще ее можно читать вечно :) Но всегда нужно знать полный спектр литературы.
Посоветуйте книгу по разделу security в винде. Именно внутр. устройство. Соломон у Руссинович уже есть. Хотел бы аналоги или более глубокую книжку.
В плане отрубания мыши у меня тоже была большая проблема. (мышь Logitech 2 кнопки самая простая) Какой бы softice не ставил, курсор умерал все...
Память переданная драйверам - памать которая выделяется ядром ОС для загрузки в нее тела драйвера. ОК? Так я с чего и начал разговор что часто по...
Как можно узнать адрес объекта Section (или Segment) который отвечает за загруженный драйвер? В структуре DriverObject есть поле Section, но у...
Буду делать прямой джамп. Благо адреса всегда статические. (для конкретной версии ОС с учетом сервис пака)
Нужно сделать вызов функции Mi... которая не экспортируется. В IDA с символами она видна. Как это можно сделать? (кроме джапа по фиксиров. адресу)
Есть проект в IDA 4.8 Пытаюсь его открыть в IDA 5. И тут... The databases used in IDA Pro up to 4.8 where limited in their size. The maximal...
Проблема решена.
Имена участников (разделяйте запятой).
