♟️ formatPE Небольшая библиотечка парсеров из двух частей: для PE- и PDB-файлов. Pe++: Header-only библиотека из одного файла, позволяющаяя...
Так ты спрашивай, если что непонятно - форум ведь для того и нужен
GRAFik, даже не знаю, что и ответить... О_о
Да, тоже хороший вариант
Выдалась минутка и переписал хуклибу с нуля. Из новшеств: 1. Оптимизация по памяти: оригинальные начала функций хранятся в страницах, разбитых на...
Глянул, но здесь построитель гаджетов, а я просто даю юзермодный интерфейс для ядерных функций - у меня проект больше похож на BlackBone. А он...
Andrey333, поставь бряк здесь Kernel-Bridge/Rtl-Bridge.cpp at master · HoShiMin/Kernel-Bridge · GitHub Посмотри, какую функцию он не смог найти
Куда подключаешь ntoskrnl.lib? Ты же в юзермоде готовишь образ. Покажи код.
Как импортируешь функции?
rfcs/1721-crt-static.md at master · rust-lang/rfcs (github.com)
Всё может быть. Если остановить систему не во время запуска, а где-нибудь на рабочем столе, !process продолжит фэйлиться? И всё же, какой...
А что за система на виртуалке? И это появляется после каких-то действий или коннектишься к отладчику - и сразу ошибки?
На целевой машине, кроме включения ядерного отладчика, ничего настраивать не надо. Все символы WinDbg подгрузит сам (и для XP тоже). Если ты...
Ну можно в чём-то более привычном: [ATTACH]
Сам по себе он ничего не упрощает - это лишь замена виртуального COM-порта на что-то более быстрое. Из недостатков - он патчит систему и иногда...
VirtualKD пробовал только с VMware. Но встречный вопрос: почему именно такой выбор? Почему нужен именно VirtualKD, а не использовать, например, KDNET?
А эксепшн с каким кодом? На скрине не видно
cddee3, проверка привязывается к процессору через KeSetSystemGroupAffinityThread: https://blog.tetrane.com/2019/Analysis-Windows-PatchGuard.html
Да, был не прав, действительно так можно. [ATTACH]
Интересно взглянуть на код ошибки: если AVX поддерживается физическим процессором, он будет поддерживаться и виртуальным, и отключить поддержку...
Имена участников (разделяйте запятой).