Простой дебаг цикл: WaitForDebugEvent() if EXCEPTION_DEBUG_EVENT if STATUS_PRIVILEGED_INSTRUCTION Msg(CONTEXT.rEip)...
> если и шага в нём нельзя сделать? Наверно нужно попробовать ?? Обычная юзер отладка. С чего это падать будет ? Вообще юзер отладчик видали ?...
Marylin, Останов в отладчике на серверные сервисные апи. Ёлки у меня терпение всё, удачи с отладкой.)
Marylin, Три минуты, ida: .text:00000001400047C0 ; Exported entry 3. LsaRegisterExtension .text:00000001400047C0 .text:00000001400047C0 ;...
Значение переменной, указателя, куда он ссылается. Тем более есть у вас дебаг символы. Вот я не совсем понимаю что вам не понятно. Значение по...
Ну вот допустим. Немного изменилось, но gLsapRmExtension" это не индексный указатель, там далее видимо: Status =...
Не вы одни там баги искали) ;) Кстати csr отлаживался olly, но я не особо помню как туда отладчик цеплялся. Помню нужно было олли открыть ей же и...
Это же в сурках есть, вот например. Рандомно берём CsrCreateRemoteThread() смотрим диз, как в сурках, может какие то мелкие отличия и есть:...
Alikberov, > реакция на магнитное поле Как то помпу решил сделать, обычный винт и датчики холла для реверса. Обычные которые в любом приводе cd...
TrashGen, > попробую уточнить: так авер всё или не всё? Всё. Авер не совместим с бинарной трансляцией, с приходом визоров понятия эмуляции не...
HoShiMin, vbox не запускается, поэтому я из образа вытащил дампы архиватором. Получилось вчера фаул при запуске, но к удивлению сегодня...
Marylin, Особо смотреть там нечего, управление скачет по ядру как хочет. Есть много вопросов, по самому первому крэшу на хосте. Неправильно дамп...
Поправил, всё равно не падает. Revision Guide for AMD Family 15h Models 00h-0Fh Processors По отладке есть такое: - не то что нужно(dr7)....
NtContinue на syscall не падает, возвращает 80000002.
А если после апдейта баг пропадет, перестанет воспроизводится, затем как откатить назад ? Не нравится мне эта идея..) Нужно вначале разобраться,...
Спасибо! Получается варианта два возможны - ядерный апдейт или проц ошибка, по другому не может быть. Я затупил конечно, нужно было глянуть дамп...
Marylin Оно так и есть. На диске ntoskrnl, хотя должно быть ntkrnlpa или типо того и в дампах выше имя тоже ntkrnlmp.
> А как ты это сделал? Ничего не делал, в разных юзер отладчиках нажимал f8 на popf. > Или вообще сменить виртуалку Но я ведь это и сделал,...
HoShiMin Разумеется никаких аверов не стоит. Хард ошибка врядле возможна - падение было бы сразу на инструкции и что не понятно оно стабильно в...
Когда производится системный патч, то что бы разобрать его с целью найти крит уязвимость брался турбодифф и тп, так находился измененный код. Но...
Имена участников (разделяйте запятой).
