Еще как вариант можно перечислить символические ссылки. Можно даже узнать какой девайс что представляет, сделав QueryDosDevice
coocky в хекс переводи. это NTSTATUS а открытие по имени вроде она не поддерживает. тебе придется перечислить все процессы и найти пид по имени....
Хучить сдт лучше по крайней мере потому, что приходится переписывать дворд, что можно сделать атомарной операцией, в отличие от записи 5 байт для...
type cast а при чем тут ддк и нтдлл? =))) дрова-то я пишу не линкуя с неЙ ) иначе жесть)
нифигасебе, там хендл передавать надо родительского процесса, а не указатель на блок EPROCESS
не понял при чем тут драйвер.. статус то какой?
аттача не вижу догадайся +) загрузка новой длл. LOAD_DLL_DEBUG_EVENT 6 Reports a load-dynamic-link-library (DLL) debugging event. The value of...
и ведь даже не поспоришь ;)
часть edi это di. а Ds это сегментный регистр 16битный
да.. это пять) минут 40 под столом провел пока читал)
tylerdurden да мы с ним проверяли вроде, точнее я ему свою скидывал, говорит что у него такая же... и выравнивание тоже вырубал он
вообще можно было указатель заменить просто на PVOID. но по идее правильно конечно сообщить компилеру что такая структура будет описана в будущем..
Exp10der код давай.. и какой бсод? #GP(0) [26] ?
да можно обработчики в IDT реального режима для 20-28 и т.п. забить такие же, как и у 8-..
Ввел тупо в гугл. Получил: [W A S M . R U] СТАТЬИ > Процессоры > Процессор изнутри. Часть 0 ... Например, управление параметрами кэша, множителем...
наверняка код реального режима чето шаманит с PICом..
делаешь owner-draw button и обрабатываешь WM_DRAWITEM , чтобы отрисовать. вот небольшой пример - в диалоговом окне я делал небольшую красную...
Он имел в виду в user mode (r3). В ринг0 там свои прибамбасы dt - команда отладчика ядра kd, при чем тут ольки и проч? Freeman ну ясень пень что...
_Poly_Glot_ я читал не один раз, спасибо) насчет указателей я и правда напутал, с кем не бывает. но TIB & TEB между собой я не путал, Как ты...
_Poly_Glot_ не, Я ничего не путал, я написал как было написано в этой статье.. вроде)
Имена участников (разделяйте запятой).
