ахах)
olegsys очевидно, у тебя что-то не так с прерыванием таймера, раз #DF ты ловишь сразу после sti
То, что заявлено как чистый си, на самом деле си плюс плюс. А тебе критично, обзови файл .cpp и скомпилируй, какая разница тебе то? Зато...
По общепринятому соглашению ebx, esi, edi, ebp функции должны сохранять, а ecx, eax, edx сохранять не обязаны. По тому же соглашению возвращаемое...
Совет один: регайте мыла на других бесплатных мыльниках. Например в gmail. С гуглом все работает прекрасно. У меня он стоит
(от лица администрации будет сказано) Повторяем в очередной раз: на почтовые ящики на сервере mail.ru (NB: не только на домене mail.ru, но и на...
Посмотри, как эти функции вызываются из их Win32API-врапперов FindResource, LoadResource, ...
Comer Фи. А как же его глюки, а как же новые фичи новых стандартов.. макросы с переменным числом параметров.. прочие прелести.. хнык,хнык
qqwe А если скомпилировали с FPO? Тогда не будет ebp-фрейма. RET ну какой ужос, а если нет аргументов? :) А если fastcall?
haxorart Мой сарказм был на тему того, что неплохо бы сначала покумекать самому, потом бежать на форум. Нужен тебе отладочный вывод? Ну и беги...
Ну вот наконец-то достаточно подробно, надеюсь. Пишите как будут проблемы. Сервисная техническая поддержка WASM всегда к вашим услугам. (сарказм)
Согласен, не нужно, я не так выразился. Но их наличие возможно. INCLUDE,_NT_SYMBOL_PATH (для отладочных прибулд) и еще че-то.
А зря вызывает отторжение, очень удобно. Вы вот большие проекты попишите, а потом посмотрим на ваши фары :)
Проще всего прописать в Tools/Options/..../VC++ Directories, но тогда придется при переносе проектов и студии для настроенной студии один раз...
HiroProtagonist Мы говорим про только компилятор/линкер и все build прибулды (cl, link, rc, ...), или же про всю IDE? Прибулды для сборки работают...
haxorart Тебе потребуется. 1) ядро, которое ты будешь реверсить. вероятно, от твоей же винды. копируешь ntoskrnl.exe или ntkrnlpa.exe из папки...
Помогут. Пусть сперва научатся завершать процесс, имея его PEPROCESS, через открытие хендла и завершение. medstrax1 Процесс висит, процессорного...
А клерк-то прав. Поменяйте KiDebugRoutine и будет вам счастье. Вручную? Зачем же. IoConnectInterrupt, точнее KINTERRUPT::DispatchCode сделает все...
int2eh Из "программы по тестированию работы драйверов", видимо юзермодной? Удачи.)
Все с вами понятно.
Имена участников (разделяйте запятой).
