если вы видите этот текст, отключите в настройках форума использование JavaScript
Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания .
Новичкам также крайне полезно ознакомиться с данным документом .
[Win32] Конкретней, please 20.03.02 14:17 Число просмотров: 1164
Автор: SerpentFly <Vadim Smirnov> Статус: Member
> Кстати, а конкретного адреса обработчика не знаешь?
KiSystemService если мне память не изменяет...
Кстати, XP для системных сервисов (на процах начиная с PII) исппользует не INT2E, a новомодный SYSENTER
<programming >
[Win32] Int 2E под Windows NT/2000/XP 17.03.02 09:18
Автор: xgiroo Статус: Незарегистрированный пользователь
В каком файле(библиотеке/драйвере) Windows NT/2000/XP содержится код, обрабатывающий Int 2E? (В Win9x - ntkern.vxd из vmm32.vxd)
Win2000: Ntoskrnl.exe (ядро - диспетчер+исполнитель ) (но user- и gdi-функции исполняются в win32k.sys) 17.03.02 14:21
Автор: LiNX Статус: Незарегистрированный пользователь
[Win32] Конкретней, please 19.03.02 08:46
Автор: xgiroo Статус: Незарегистрированный пользователь
Спасибо за подсказку, но проблема еще и в том, что у меня сейчас нет дистрибутивов. Не мог бы ты выслать мне ntoskrnl.exe на xgiroo@mosk.ru?
Кстати, а конкретного адреса обработчика не знаешь?
SoftIce зачем придумали? 22.03.02 21:20
Автор: Sidor Статус: Незарегистрированный пользователь
Ставишь бряк на прерывание 2E -- SoftIce всплывает где-то
в недрах ntoskrnl, смотришь адрес и не только.
[Win32] SoftIce'а нету 23.03.02 06:25
Автор: xgiroo Статус: Незарегистрированный пользователь
> Ставишь бряк на прерывание 2E -- SoftIce всплывает где-то > в недрах ntoskrnl, смотришь адрес и не только.
А SoftIce'а нету! Как быть?
[Win32] Конкретней, please 20.03.02 14:17
Автор: SerpentFly <Vadim Smirnov> Статус: Member
> Кстати, а конкретного адреса обработчика не знаешь?
KiSystemService если мне память не изменяет...
Кстати, XP для системных сервисов (на процах начиная с PII) исппользует не INT2E, a новомодный SYSENTER
[win32] sysenter? 22.03.02 15:04
Автор: xgiroo Статус: Незарегистрированный пользователь
> > Кстати, а конкретного адреса обработчика не знаешь? > > KiSystemService если мне память не изменяет... > > Кстати, XP для системных сервисов (на процах начиная с PII) > исппользует не INT2E, a новомодный SYSENTER
А есть описание вызовов SYSENTER, или это надо самому колупать?