IceStudent ASM.X64 отличается и по сборке модулей и по вызову функций и по ассемблерам поддерживающим его, и по работе процессора, и...
n0name легко можно получить из KPCR Хм.. а они разные на каждой платформе, вот только вопрос: чем же IoConnectInterrupt не устраивает. Она...
z0mailbox чтобы айс пошел? нужно строчку svga.maxFullscreenRefreshTick = "2", в *.wmx добавить. Только вот DirectDraw виртуалка поддерживает, а...
Great Кстати, если пишешь видеодрайвер, да еще к современной видеокарточке, а если и Висту добавить, то виртуалка уже на спасет, нужен второй...
UbIvItS Если современный процессор, то Parallels Workstation лучше - поскольку под 32 бита поддерживает аппаратную виртуализацию, VmWare только...
Novi4ek Вопрос во времени появления статей и книжки Солдатова. Кстати в ней ничего не сказанно о написании к примеру видеодрайверов (2х), а о...
lews Пытаюсь руками транслировать вирт. адрес в физический(или установить, что он недействителен) для заданного процесса в системе Вот уж этот...
rei3er базы IDT, GDT для каждого процессора (физического) разные.
al79 Драйвер звука - это как бы минидрайвер,а основной драйвер обрабатывающий запросы IOCTL это либо stream.sys, либо ks.sys. Проще посмотри...
lews Что-такое eproc->DirBase. Вот код который работает без РАЕ ; PAE режим должен быть отключен mov eax,cr3 xor al,al and ah,0FCh...
DillerInc я внедряю свою библиотеку в адресное пространство исследуемого процесса и из неё вызываю свой драйвер. ССчас жже. DeviceIoControl...
rei3er имхо, нет Ихмо да... :) пространство ядра идентично для каждого процесса (т. е 512 (256) элементов PDE в каталоге страниц каждого...
rei3er В СМЫСЛЕ? Смысл простой дай комманду CPU без параметров в SoftICE на 2x процессорной машине и посмотри базу IDT, GDT.
IceStudent Ну зачем вперед censored отвечать на вопросы :). Тут вопрос вот в чем еще - в FARе содержится множество плагинов которые некорректно...
n0name Тогда поставь IDT на APIC прерывание на одном процессоре, хм.. через несколько секунд-минут получиш весьма интересный скрин... :).
requiem Там все про WinDbg и kd386 короче про M$ отладчик.
censored Он то работает под 64 битами, но многие функции в ауте. Кроме того попробуй посмотреть каклог типа windows\system32\drivers
DillerInc Загружается SoftIce,который командой idt показывает правильные адреса обработчиков(прерывания 1 и 3 перехвачены протектором)....
Great Я обычно ручками все ставлю в IDT Замечательно, а у тебя процессор одноядерный или 2х ядерный? Что касается IoConnectInterrupt то для...
lews Юзай MmGetVirtualForPhysical(...). Только она если PAE режим включен почему-то не всегда выдает правильный адрес.
Имена участников (разделяйте запятой).
