Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | |
[Win32] Конкретней, please 20.03.02 14:17 Число просмотров: 1088
Автор: SerpentFly <Vadim Smirnov> Статус: Member
|
> Кстати, а конкретного адреса обработчика не знаешь?
KiSystemService если мне память не изменяет...
Кстати, XP для системных сервисов (на процах начиная с PII) исппользует не INT2E, a новомодный SYSENTER
|
|
<programming>
|
[Win32] Int 2E под Windows NT/2000/XP 17.03.02 09:18
Автор: xgiroo Статус: Незарегистрированный пользователь
|
|
В каком файле(библиотеке/драйвере) Windows NT/2000/XP содержится код, обрабатывающий Int 2E? (В Win9x - ntkern.vxd из vmm32.vxd)
|
|
Win2000: Ntoskrnl.exe (ядро - диспетчер+исполнитель ) (но user- и gdi-функции исполняются в win32k.sys) 17.03.02 14:21
Автор: LiNX Статус: Незарегистрированный пользователь
|
|
|
| |
[Win32] Конкретней, please 19.03.02 08:46
Автор: xgiroo Статус: Незарегистрированный пользователь
|
Спасибо за подсказку, но проблема еще и в том, что у меня сейчас нет дистрибутивов. Не мог бы ты выслать мне ntoskrnl.exe на xgiroo@mosk.ru?
Кстати, а конкретного адреса обработчика не знаешь?
|
| | |
SoftIce зачем придумали? 22.03.02 21:20
Автор: Sidor Статус: Незарегистрированный пользователь
|
Ставишь бряк на прерывание 2E -- SoftIce всплывает где-то
в недрах ntoskrnl, смотришь адрес и не только.
|
| | | |
[Win32] SoftIce'а нету 23.03.02 06:25
Автор: xgiroo Статус: Незарегистрированный пользователь
|
> Ставишь бряк на прерывание 2E -- SoftIce всплывает где-то
> в недрах ntoskrnl, смотришь адрес и не только.
А SoftIce'а нету! Как быть?
|
| | |
[Win32] Конкретней, please 20.03.02 14:17
Автор: SerpentFly <Vadim Smirnov> Статус: Member
|
> Кстати, а конкретного адреса обработчика не знаешь?
KiSystemService если мне память не изменяет...
Кстати, XP для системных сервисов (на процах начиная с PII) исппользует не INT2E, a новомодный SYSENTER
|
| | | |
[win32] sysenter? 22.03.02 15:04
Автор: xgiroo Статус: Незарегистрированный пользователь
|
> > Кстати, а конкретного адреса обработчика не знаешь?
>
> KiSystemService если мне память не изменяет...
>
> Кстати, XP для системных сервисов (на процах начиная с PII)
> исппользует не INT2E, a новомодный SYSENTER
А есть описание вызовов SYSENTER, или это надо самому колупать?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
