Agent666 Тогда вот следующий этот проводит вверху экрана белую полосу, но как я уже говорил ресурсов не высвобождает, потому лучше под...
Agent666 Блин забыл создание лог файла отключить :( Вот вроде только одна оболочка, да для просмотра сообщений нужен DBGVIEW.EXE Руссиновича....
n0name Да забыл добавить - он только расшаривает видеопамять, но ресурсы не высвобождает - не успел еще сделать => лучше запускать под виртуалкой.
Удалено
rain Вся проблема в базонезависимом коде. Т.е. неважно с какого адреса вас запустили, вы всегда можете получить доступ к своим данным по смещению...
TheDeath Если волнует проблема вывода на экран из ядра, пиши мне вличные сообщения. Я сейчас вплотную занялся этой проблемой и уже кое какие...
TheDeath в память только 256M Да это своеобразное окно, кстати оно может быть заданно для AGP в BIOS, но не всегда работает правильно. Больше...
Agent666 Да это тоже параллельно. Делаю cli, потом lidt и пусть она хоть до посинения проверяет, неколышит. Она проверяет и регистр IDT....
Quantum Да это баг tlink32.
Gonzzik Обясню - ты нашел что адрес функции равен допустим 77777777h - но это линейный адрес который и выдает GetProcAddress, так вот если бы код...
Quantum Дело в том, что если компьютер к примеру не отвечает ни на какие запросы со внешним для данной сети MAC, но он все же присутствует в...
Quantum А при том что долбанный tlink их всегда размещает после секции кода (короче в конце файла) и если указанный выше вайл содержит секцию...
Quantum По реальные виды атак - предложи вознагрождение. Дай слух в сети (но лучше к проверенным людям) и пусть попробуют взломать.
n0name По поводу конструктивных предложений - не знаю как на IDE, а на SCSI встретил такую фишку помоему у IBM (давно было) есть комманда...
Quantum С FreeBSD знаком поверхностно. Про ARP я имею ввиду атаку с подложными MAC адресами, почему ее - немного подожди и почитай новости :). Не...
Agent666 Ха, а если запретить обращение к регистрам отладки, то первая же твоя "очистка" dr будет в старом обработчике. Второй момент Vista...
Quantum Секция ресурсов может называться как угодно, но если их не вставлять в exe, и все неинициализированные переменные разместить в сегменте...
Gonzzik Потому-что это смещение от текущего адреса а не абсолютный offset
Quantum Попробуй с ARP протоколом, с подложными MAC адресами и т.д. ICMP в винде фильтруется, а вот ARP? Короче чаще весма экзотические, но...
_SLV_ jmp [offset jmp_table+eax*4] в пнях будет хранить в MSR в LastBranch
Имена участников (разделяйте запятой).
