посмотри сорсы tar - давно реализовано уже
открою страшный секрет - KeStackAttachProcess эт и делает, только куда удобнее, чем ручное забивание в CR3 поля Process->DirectoryTableBase
"неожиданный конец архива". ЗЫ. В чем суть вопроса? Сять, отдышись и опиши по-человечески. Я понимаю, что краткость - сестра таланта, но не до...
Aids если перед этим вызовешь указанную выше KeStackAttachProcess, то факт.
Quark NtCreateFile -> IoCreateFile -> 02391 NTSTATUS 02392 IoCheckEaBufferValidity( 02393 IN PFILE_FULL_EA_INFORMATION EaBuffer, 02394 IN...
Clerk ну можно использовать KeStackAttachProcess как сигнал для установки HW бряков на акцес к памяти конечно.. только уж больно это геморно. :)
Насчет MP отписал в асю. кстати можно не получать каждый раз имя процесса. можно повеситься на создание процесса PsSetCreateProcessNotifyRoutine...
При желании можно сделать так, что ты никак не отследишь по каким адресам идет патч. Из юзера если следить то из юзера же можно и дергать напрямую...
Я же тебе написал когда предлагал этот способ - что такого то? Постоянный патч ну и что. Мы задираем IRQL, ставим патч, делаем все, что надо,...
Ну дык это не просто указатель рандомный, а на определенную структуру, как я помню.
Osen в IRP_MJ_CREATE? оригинально..
diamond да и просто сам регистр (e)bp был изначально для этого предназначен. мы гдето уже разбирались в этом в старых темах несколько месяцев назад +)
в djvu же есть текстовый слой? о_О
хз, я сливаю обычно WInDbg через чтото типа такого !sympath srv*D:\Symbols*http://msdl.microsoft.com/download/symbols
Mikl__ кстати, лучше заменить %1 на "%1"
через шадоу сст, мало того, из произвольного контекста не получится - win32k должен быть промаплен в пространство сессии. поэтому нужно...
второй параметр не всегда указатель, А может быть и числом - АТОМом, как уже сказали.
ой иногда просто нужно запустить программку из драйвера
просто нет доукментированного способа запуска процессов. зы. в той статье есть небольшая ошибка, мы с крешем ковыряли это, помнится.
хмм а как он тогда верно выполняется как ком? хотя дос вроде по хидеру определяет.. погоди и как данные могли уплыть? если он собирался как ком,...
Имена участников (разделяйте запятой).
