Если не прекратите - сейчас все пойдете в бан за обсуждение личностей.
drem1lin Ошибка в том, что все что вы прикрутили - юзает совсем не кернельмодные библиотеки. А вообще вам будет ой как не просто. Могу...
Не сочтите за флейм. В тему ведь: "Ах ты гравитация, бессердечная ты сука!" (С) Шелдон
n2 typedef struct _THREAD_BASIC_INFORMATION { NTSTATUS ExitStatus; PVOID TebBaseAddress; CLIENT_ID...
Вы еще празднуете чтоле? тогда мы идем к вам..
blueboar Скачайте лучше Elecard StreamEye Много нового для себя откроете. Ну и вообще у них много полезных тузл по анализу мпег формата.
shchetinin Вы побовали? Или просто так написали для вида? Получите вы хендл, в PsGetContextThread все равно передавать ETHREAD. А то что вы...
shchetinin Вы вообще между строк читаете походу? Специально для ваc объясняю, что, для ЮЗЕРМОДНЫХ потоков - ETHREAD я беру через...
shchetinin Я вам дал код. А вызвать PsLookupThreadByThreadId думаю сами сможете.
shchetinin не забывайте что в XP работает. И я пробовал для юзермодных потоков устанавливать UserMode. Возвращалось C0000005.
Здравствуйте. Исследовал я как то на днях одну тему, с контекстами. И заметил некоторую странность. Начну с кода: CONTEXT ctx;...
krol Можно, но тогда тебе надо выделить память в ядре неподкачиваемую, и тело функции потока туда записать, и функция должно быть базонезависима.
Mika0x65 Версию файла можно считать разными путями, включая вызов Zw (файл информатион вроде) сервиса. Вы бы всеже проследили как нибудь ,как же...
Я обычно бсоды ловлю в WinDBG и не испытываю проблем с получением минидампов. Посмотрел изучил - и сделал откат. Быстро и надежно.
rttgedt Нет, полного пути там не бывает. Если нужен полный, то тогда конечно этот вариант не подходит.
rttgedt А зачем так сложно? Неужели вытащить из EPROCESS имя - религия не позволяет? pEproc->ImageFileName
Внесу свои 5 копеек (по опыту использования техники). 1) Температуры. Могу точно сказать, что при -3 градуса, техника (i386 процы, старые...
paralvic Попрошу без излишнего употребления цвета в сообщениях. Для тех кто не знает. Изначально это задумывалось для подсветки кода. И только...
x64 А не надо разбавлять, это не наша задача. Люди разные есть. На то мы и модераторы, чтобы к каждому находить определенный подход.
Mika0x65 Ну обычно если это не твой пакет и его надо передать ниже. то ты его передаешь перед этим подняв лок. Потом в комплетион рутине, ты лок...
Имена участников (разделяйте запятой).
