Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Да вроде речь про 98 ? 15.02.04 09:28 Число просмотров: 1165
Автор: Chigachguk Статус: Незарегистрированный пользователь
|
> И вообще имхо никак не получить досовские вызовы. Потому
> что если 9х оставляет обработчики прерываний досовские в
> памяти то в NT их точно нет. А все вызовы из досовской
> виртуальной машины транслируются в API.
Да вроде как ничего она не оставляет "досовского". Все через VxD. Из V86 все транслируется туда, апи (ты про kernel32 и т.п. ?) никак не находятся в промежутке. Этот вызов из win32 тоже транслируется к какому-нибудь IOS VxD через kernel32, в котором есть адреса, call/jmp на которые сразу переводит в нулевое кольцо. Этот вызов DeviceIoControl - просто обертка.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Да вроде речь про 98 ? - Chigachguk