У меня ХР32 vs2008 team suite Иногда, при разработке проектов возникает непонятная трабла - ни с того ни сего исчезает подсветка. Т.е. к примеру...
Подскажите пару приемов... Нужно в простейшем случае противодействовать Syser-у и WinDbg-у
[img] вот )
Возникла проблема при ручном биндинге импорта. Есть функция из ндис.сис Например NdisInitUnicodeString Мы в драйвере 1. Находим ImageBase...
САБЖ ZwOpenFile возвращает ошибку, мол файл занят, не может быть открыт А мне нужно считать этот файл Подскажите, как считать файл средствами,...
Интересует мнения, кто и как справляется со своими страхами? Чем навеена тема. Решил сегодня чисто для себя, попробовать прыгнуть с моста. Есть...
САБЖ Как это реализовать? Нужно задефайнить несколько переменных Например так #define SomeVar [ebp-100] только чтобы эта SomeVar была видна из...
САБЖ Чисто в теории После разбивки и форматирования ЖД, всегда остается 8-12 Мб RAW Возможно ли чисто гипотетически в это пространство забросить...
САБЖ Вот такое чудо нужно решить В сосуд емкостью 1 м. куб. закачан идеаальный газ. Температура газа - 500 К В углу данного сосуда звенит...
САБЖ Где-то в стеке или в какой-то структуре хранится энтри для драйвера? ЗЫ: пишу криптор и нужно пофиксить старые указатели на энтри на новые
Нужно узнать, в какой ячейке памяти содержится значение FS:[0] Как назло, lea eax, fs:[0] не работает FS - это сегментный регистр. В нем номер....
САБЖ Есть страница памяти в ядре По умолчанию она доступна только на чтение (как пример - сдт) Нужно сделать так, чтобы при включенном WP-бите,...
Пусть есть драйвер MyDriver.sys Мой драйвер импортирует функции из VasyaDriver.sys Если выполнить ZwLoadDriver для моего драйвера, в то вермя, ка...
САБЖ =) Хочу zoool@wasm.ru такое возможно? =)
Нужно в нейкед-функции инициализировать строку подскажите какой-нибудь макрос, чтобы можно было в асм-вставке сразу вписать инициализированную...
САБЖ Послденее время какой-то странный пофигизм у меня. Собсна фсе пофиг. Забил на учебу, на работу, на близких, на себя, на девушку. Че далать...
САБЖ Нужно узнать полный путь к процессу Путь я вытащил из EPROCESS но там без метки диска путь вида \dir1\dir2\...\file1.exe вопрос: откуда...
САБЖ вот мы похукали функцию ZwWriteVirtualMemory далее драйвер должен передать запрос в юзермод, юзермодное приложение спросить, что делать, и...
САБЖ есть ли какая-то апишка или встроенная в СИ функция, либо прийдется вручную?
В ntoskrnl.lib нет этой функции Заюзал Dll2Lib просмотрел опять нет! Вопрос: как импортировать ZwCreateProcess? krnlGetProcAddress не...
Имена участников (разделяйте запятой).
