VirtualQueryEx / ReadProcessMemory
Ну еще для всех процессов общие 80000000-BBFFFFFF,C0000000-FFFFFFFF =D
Когда реклама очень в тему.. [img]
только код ядра. код пользовательского режима может косвенно вызвать бсод в том случае, если это, например, код процесса CSRSS и процесс...
nester7 хотел предложить как более высокоуровневый аналог, но так и не вспомнил, получает ли она глобальные ссылки или нет. Вроде получает, но...
NtQuerySymbolicLinkObject
Наподобие мастеров (wizards) в Windows что-ли? Ну тогда я не понял вопроса, открывать новое окно по нажатию OK на старом)В чем, собственно, проблема?
ReadProcessMemory RTFMSDN
там собирать дело 5 минут. берется LPT порт, как простой интерфейс для параллельной передачи бит, берутся штук 5 светодиодов, подсоединяются к LPT...
Упс тут я ошибся кажется) Спутал с другим, когда LDT ковырял.
assorted содержимое сегментных регистров это селектор. в любом уровне привилегий. какие же селекторы содержат они? В пользовательском режиме CS...
Clerk исходники есть:)
да, я постил эту тему с поиском EIP. в итоге я так и не написал нормальную реализацию и решил, что лучше патчить однобайтовой командой, например, CC
хз, в WinDbg есть опция шагать не по асм командам, а по строчкам сорса. в Olly не знаю
если страницы проекции файла не модифицировались, то они просто будут освобождены без операций ввода-вывода. при следующем обращении они просто...
выгурзить явно вроде нельзя. можешь попробовать поставить на них PAGE_NOACCESS или PAGE_GUARD права, тогда физические страницы будут исключены из...
Стоит отметить еще, что для твоей цели совершенно незачем перебирать потоки с State == Wait - они заведомо не выполняют код нужной тебе функции....
А для какой ОС то? Драйвера клавы вроде в DDK есть например
del
в коде APC в WRK (windows 2003 server) if (Ctx->Mode == KernelMode) { TrapFrame = Thread->Tcb.TrapFrame; } if (TrapFrame ==...
Имена участников (разделяйте запятой).
