информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медАтака на InternetСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / operating systems
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
[NT] У меня сложилось впечатление, что в сырцах User32 & Gdi32 нет 27.02.04 13:27  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
Есть только либы. искал и некоторые ф-ции (BitBlt например) и названия файлов в тексте - нету. Кто че еще нашел/не нашел? Ntoskrnl весь или только кусками?
[NT] ntoskrnl вроде весь 27.02.04 14:07  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> Есть только либы. искал и некоторые ф-ции (BitBlt например)
> и названия файлов в тексте - нету. Кто че еще нашел/не
> нашел? Ntoskrnl весь или только кусками?
А user-space заглушек для user и gdi я тоже не нашел. Да их можно и IDA-ой посмотреть. Валидирование параметров и переход в ядро - никакой особо сложной логики нет.
[NT] Весь? Или только все ф-ции? 28.02.04 07:10  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
А модуль начальной загрузки, диспетчер памяти и процессов там тоже есть?

Мне сейчас некогда в сырцах рыться, на мне сервак "лежит". Вот, Бог даст в воскресенье его подыму, тогда в серьез за исходники возьмусь.

К стати, об IDA. Мой завлаб написал такое, что я ИДОй уже 2-й год не пользуюсь. Exe-эксплорер называется. Он, правда его нигде не афиширует, но я попробую его уговорить, чтобы он его тебе предоставил.

С IDA никакого сравнения!
[NT] Инициализацию ядра видел 28.02.04 12:23  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> А модуль начальной загрузки, диспетчер памяти и процессов
> там тоже есть?
Менеджер процессов - тоже. Да и вообще все что я искал в этом самом ядре - я нашел.

Вряд ли его пересобрать можно из того что там есть без лишних вые#онов, но исследовать - запросто.

> К стати, об IDA. Мой завлаб написал такое, что я ИДОй уже
> 2-й год не пользуюсь. Exe-эксплорер называется. Он, правда
> его нигде не афиширует, но я попробую его уговорить, чтобы
> он его тебе предоставил.
Буду премного благодарен :-)
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach