Zhelezka Вот шелкодес(бинарь), под SP1, SP2, SP3, SP4, Vista, Win7. Тестил только в SP2(варю неохото запускать)....
GoldFinch Говно твой код, всё говно..
http://www.sasm.narod.ru/docs/pm/pm_pr/chap_4.htm
murder Хэндлер прерывания для любого ядра имеет одну и туже точку входа, адрес ISR в шлюзе одинаков. Контроллеры прерываний ведь последовательно...
skomarov Снова ты со своим кокаином тут ?
KeTickCount - в этой переменной хранится число тиков с начала запуска системы. Один тик - 64мс(KeTickCount увеличивается на это значение каждый...
Label_: Include dump.inc ;~~~~~~~~~~ [...] Call Delta_ Delta_: pop eax lea eax,[eax + (offset Label_ - offset Delta_) [...]
Zhelezka Если нужно, могу шелкодес накидать..
Крис раздул)
Я дампы через Include dump.inc встовляю. А делоетсо файлег утилем bintodb.
Clear_Energy А слухи кто пустил ?
Эмм.. Младшие вектора отведены под исключения, при старте ядра выполняется редирект прерываний. Не понимаю для чего они поступили так, но авторы...
Не факт что в первом стакане быстрее замёрзнет, это определяет случай. Есть такое - переохлаждённый раствор, вода не замерзает при точно ноль, она...
k3internal Имеется ввиду инжект в уже запущенный процесс, а не на этапе инит. _basmp_ На векторе 0x10 весит обработчик исключений fpu, прерывание...
Крис "Remote Code Execution through Intel CPU Bugs" - Kris Kaspersky, Alice Chang, Endeavor Security, Inc. И в этом доке описаны страшные баги, о...
Он сказал, что это значит - хз, спроси у него. Не известно какой инфокласс ты используешь, а от него зависит передаваемая в буфере инфа.
Нет. Удачи, вам есчо многому учитсо нужно.
q_q Кривой каркас у тебя. Должно быть так: ENTER_SEH macro ExceptionHandler Local Delta1, Delta2 assume fs:nothing push ebp Call Delta1 Delta1:...
q_q Он не приходит никогда, данный инфокласс используетсо в NtQueryInformationFile, в NtSetInformationFile он не может применятсо. Может автор...
q_q Вот смотрю я на код в 5-м посте и никак не найду где определяетсо что инфокласс именно FileNameInformation... Не вижу..
Имена участников (разделяйте запятой).
