Great, ты не мог бы здесь скопипастить кодес как ты получаешь KD_DEBUGGER_DATA_BLOCK по-человечески, а то чет твоя страничка в дауне. Пока буду...
Great - спасибо за статью! Люди добрые поделитесь сслыками на ресурсы, рассказывабщие о том, что и куда пишет система при KeBugCheck и что из...
gilg Clerk =)))))))) за такую "оптимизацию" можно и по голове получить
тогда лучше спросить у гугля. он даст тебе больше ответов - быстро и по максимуму ;) на эту тему пишутся целые книжки. так что начни с самого...
для начала сделал бы профайлинг кода и уже из результатов бы исходил... а так тебе дадут всего лишь очевидные общие рекомендации по оптимизации...
надо больше спать... 8062b0df + fffeb5ea = 806166c9
смотрю в книгу - вижу фигу... вместо адреса функции вижу какую-то ерунду и не могу понять об чем она! kd> db 0x8062B0C7 nt!PoShutdownBugCheck...
Mika0x65 А вот это можно где-то взять готовое?
тогда какие вообще существуют точки опоры при дизассемблировании на лету?
а как насчет выравнивания по 4-х байтной границе? т.е. call "что-то там" должен быть быть выровнен по DWORD?
кстати, какими методами (желательно простыми) можно гарантировать, что вдруг найденная последовательность E8 XX XX XX XX - именно вызов функции, а...
Mika0x65 как могут быть поправлены: push var_offset call @procname и небольшой дизасм все же нужен иначе можно напороться на мусор вместо...
TSS точно, забыл и не увидел... ohne именно! шикарность в ее очевидности! я думаю этому методу не 100, а целых 1000 лет в обед ;)
t00x я вот что придумал - до безобразия тупо и через жопу. Используя нормальную экспорт функцию (заранее зная, что она использует искомую мною...
x64 Forever Спасибо!
опять возвращаюжсь к этому вопросу... допустим я через pdbdump вытащил RVA, например: // pubsym <rva 0x83de0> _MmSystemPtesEnd я не разбираюсь в...
Partner а как решается проблема с маленькими файлами, которые меньше определенного размера? этот FSCTL не работает на маленьких файлах......
x64 наверное ты уже смотрел "в сторону API менеджера кэша (CcXxx)." и "исходный код fastfat'а" иначе бы не советовал мне этого. поэтому я еще раз...
объяснить = объясни Что ты имеешь ввиду под словами "том туда-сюда гонять"? Можно поподробнее? ;)
x64 есть варианты лучше? предложи... на данный момент FSCTL_DISMOUNT_VOLUME единственное нормальное решение. и не на кажду операцию записи, а на...
Имена участников (разделяйте запятой).
