посмотрим что нам приготовила новая винда
не всякий UEFI Shell запуститься,но а в целом спасибо помогли !
Всем спасибо !
И так я написал такое приложение на ассмеблере,оно ничего не делает,без секции .reloc оно запустилось вот код на MASM64: memtest.asm public...
просто у UEFI есть множество спецификаций https://uefi.org/specifications/ вот я и хочу понять какая из этих спецификаций используется на той или...
в файле memtest.efi заметил секцию .reloc,если делаем такое же приложение то скорее всего её надо сгенерировать
Доброго времени суток,вопрос как определить какую спецификацию UEFI которую использует та или иная материнская плата,например у меня есть...
но есть системы где efi нет,тогда в этом случаи какое будет у них поведение ? Мне всё таки удалось запустить boot application,но для этого его...
Значица предоставляем себе возможность для запуска Windows boot приложений,за средство диагностики памяти отвечает загрузочная запись...
речь идёт об этом C:\Windows\Boot\EFI\memtest.efi файл по пути C:\Windows\Boot\EFI\memtest.efi, в дизассемблере IDA Version 7.0.191002 Freeware...
njeen, я об этом с самого начала и толковал,к тому же у этого memtest предположительно имеются хардварные привелегии,глянул туда дизасмом...
он не только для ядра использоваться может,я его использую для своих приложений,у него функционал больше будет думаете я не знаю про то что...
Привет,я хочу узнать адрес с которго начинается та или иная секция загруженного PE файла, напремер секция .text,какие мне для этого использовать...
вынь 7,цели: чтение памяти других загруженных дров
а если подробнее и как это относится к этой теме ?
уже не успею,нельзя исключать что архитектура с течением времени будет усложняться,думаю для ознакомления эти пару лет подойдут
откуда такая инфа ? сурки wrk или таблица экспорта ? нет,меня интересует чтение памяти пачгард это совсем другое,он не контролирует...
то есть надо отследить адрес куда загружен драйвер ? но также нужно учитывать атрибуты памяти
Здрасти,как вам известно для юзермода есть функции для чтения и записи в память процесса(Read\WriteProcessMemory),так возникает вопрос,может ли...
что наиболее полно ответить на этот вопрос,надо его затестить в деле
Имена участников (разделяйте запятой).
