Докатились... Почему тема не в разделе для новичков?? Lex2029,а вам товарищ книгу по ассемблеру в руки и марш зубрить!
Драйвер SPTD разрабатывается компанией Duplex Secure,такие программы как Alcohol и Daemon используют его. Насчёт проблемы: я бы рекомендовал...
Решение проблемы.
...не соглашусь.Вот,к примеру,насчёт этого: http://cracklab.ru/f/index.php?action=vthread&forum=5&topic=6424&page=9#19
Хрень какая-то... Я теперь пробую даже так,что сбрасываю P бит только третьего прерывания и в обработчике прерывания #NP просто выталкиваю из...
Хм...что-то я застрял с этой проблемой... Начал было грешить на Resume flag,но после проверки его состояния в теле моего перехватчика...
...не совсем. Вот прикрепляю только драйвер(старая программка лоадер тут уже не подойдёт).
То,что я пытаюсь сделать,примерно описано в этом топике(посты от tylerdurden): http://www.wasm.ru/forum/viewtopic.php?id=22627 А именно: *...
...так она полная или это обрубок?? Версию 3.2.1 студия приобретает после установки официального патча от Compuware.
krava Кстати,огласите версию студии,она у вас полная надеюсь установлена??
...значит либо отладчик в этот момент не запущен,либо запущен IceExt,в котором активирована команда !protect on.Других вариантов я не знаю.
TermoSINteZ Я сейчас пробую делать следующим образом: библиотека,внедрённая в исследуемый процесс,запускает драйвер и потом общается с ним через...
...а можно ли,находясь не в защищаемом процессе,как-то выйти на IDT,которая находится в защищаемом процессе??
tylerdurden Хорошо,попробую разобраться.Если что,я спрошу тут что-нибудь.В любом случае спасибо за информацию.
...здорово звучит,но я пока не могу проследить весь ход мысли. Допустим,что мы снимем седьмой бит в KIDTENTRY первого прерывания.Я так понимаю,что...
...я так понял,что данная функция может быть асинхронной,только если использовать структуру Overlapped.И вообще к чему это всё?? ...а можно...
Похоже,что Agent666 прав. Когда защищённое приложение висит в памяти в зацикленом состоянии и жрёт всё время процессора,то активированый отладчик...
PROFi Спасибо,проверим с IceExt. ...а как мне на неё ещё можно выйти??Я имею ввиду с помощью моего драйвера.Я так понимаю,что использование...
...это как?? Тут попробовал также утилиту от Dragon'а -- R0cmd. Так та тоже показывает,что прерывания перехвачены отладчиком,когда они на самом...
Я думаю,многим известно,что StarForce перехватывает прерывания для своих нужд и не даёт таким образом нормально работать SoftIce. Я решил...
Имена участников (разделяйте запятой).
