galenkane, Во втором всё правильно. Это что то похожее на тему про серию call's. Ведётся таблица, в которую сохраняется дельта времени, что там...
Декомпильнул вручную, не до конца, код жесть :wacko: Тут тоже не обошлось без чудо-конструкций :swoon: if EDX EDX-- if EDX...
Граф.
С ядра 8-ки вырезал кодес.
Semiono, Этому окну нельзя слать сообщения, оно наверно из csrss, такое не известно к чему приведёт. По нормальному нужно прицепить отладчик, в...
Semiono, А какое окно, с исключением(ошибкой) ? > как ждать закрытие сторонней програмы... WaitForSingleObject Передать в эту апи хэндл...
В общем я посмотрел, похоже статик это не разобрать. Аналогичная серия есть в шедулере: .text:0000000140405D1E cli...
В общем ясно как выяснить зачем нужна серия. Общий в isr код: movzx edx, byte ptr gs:278h test edx, 2 jz L (call's) L:...
> А для вызовов 3 <--> 0 уже не используется механизм прерывания Да причём тут переключения, в той теме шла речь про возвращаемое значение rcx, а...
Абсолютно не причем findwindow, посмотри текстовик там. NtUserFindWindowEx это системный сервис, на стороне ядра все сервисы обрабатывает...
MaKsIm, Это защита от spectre etc, а как эта магия работает это другой вопрос..
Имена участников (разделяйте запятой).
