категорически против ООП все кому приходилось дебажить его без сорсов палец болит ;(
стек имелся в виду в ядре на zwterminateprocess
вопрос поставлен некорректно надо так: как отличить прибивание процесса из таск-манагера от прибивания из винлогона ответ: без анализа стека -...
если это SERVICE_WIN32_OWN_PROCESS то в SYSTEM_PROCESSES есть такой ULONG InheritedFromProcessId а если SERVICE_WIN32_SHARE_PROCESS - то ProcessID...
вспомнил - видел при проектировании какую-то шароварную приблуду типа NetWatch ну или как-то так, не помню точно в дескрипшине стояло то что я ищу...
это коммерческий продукт и я своему коду поэтому не хозяин собственно http://www.quest.com/intrust_for_active_directory/ резолв АйПи адреса там...
глюки
я это делал у себя в продукте утилит подобного рода не нашел, хотел сначала украсть код, ну как обычно ;)) пришлось самому делать, драйвер+сервис...
прямо в исходнике ставишь курсор на строку и давишь Ф9
мне бы твои проблемы ;)
DeRekX в продукте их студия и компилит а я у себя на компе - батником я - минималист, усложняю только если без этого совсем никак
1) ДДК-ИФС 3790.1830 + ВинДбг Студия 2005 стоит но не используется для драйвера - зачем? 2) ВинДбг у меня драйвер-фильтр изначально был 32-64 -...
если /Zi и сорцы подцепились и Source mode ON - таки будет
я определял по дате создания каталога SystemRoot все таки реестр - это знаете так легко подправляеццо имеется в виду самая первая установка, на...
а нетварь какой версии?
Dmitry_177 я тоже думаю что нет а сорцы ты уже научился грузить и дебажить?
Если бы этой записью контекста еще и управлять можно было бы ну что-то типа: "list cmp ?,? ; test ?,?" за последнюю минуту по всем потокам хочу!...
может пока показывать будешь и сам все разберешь :) сложно только первый раз
блин ты не то показываешь, на фиг мне твое падение, речь-то о симболах покажи что пишет на: !sympath - раз lm - два и на !sym noisy .reload - три...
infern0 а расскажи кстати как оно работает и чем ограничено реально "выполняются назад" инструкции? я чеcтно говоря очень мало турбо-дебаггер...
Имена участников (разделяйте запятой).