А модуль начальной загрузки, диспетчер памяти и процессов там тоже есть?
Мне сейчас некогда в сырцах рыться, на мне сервак "лежит". Вот, Бог даст в воскресенье его подыму, тогда в серьез за исходники возьмусь.
К стати, об IDA. Мой завлаб написал такое, что я ИДОй уже 2-й год не пользуюсь. Exe-эксплорер называется. Он, правда его нигде не афиширует, но я попробую его уговорить, чтобы он его тебе предоставил.
Есть только либы. искал и некоторые ф-ции (BitBlt например) и названия файлов в тексте - нету. Кто че еще нашел/не нашел? Ntoskrnl весь или только кусками?
[NT] ntoskrnl вроде весь27.02.04 14:07 Автор: amirul <Serge> Статус: The Elderman
> Есть только либы. искал и некоторые ф-ции (BitBlt например) > и названия файлов в тексте - нету. Кто че еще нашел/не > нашел? Ntoskrnl весь или только кусками? А user-space заглушек для user и gdi я тоже не нашел. Да их можно и IDA-ой посмотреть. Валидирование параметров и переход в ядро - никакой особо сложной логики нет.
[NT] Весь? Или только все ф-ции?28.02.04 07:10 Автор: Zef <Alloo Zef> Статус: Elderman
А модуль начальной загрузки, диспетчер памяти и процессов там тоже есть?
Мне сейчас некогда в сырцах рыться, на мне сервак "лежит". Вот, Бог даст в воскресенье его подыму, тогда в серьез за исходники возьмусь.
К стати, об IDA. Мой завлаб написал такое, что я ИДОй уже 2-й год не пользуюсь. Exe-эксплорер называется. Он, правда его нигде не афиширует, но я попробую его уговорить, чтобы он его тебе предоставил.
С IDA никакого сравнения!
[NT] Инициализацию ядра видел28.02.04 12:23 Автор: amirul <Serge> Статус: The Elderman
> А модуль начальной загрузки, диспетчер памяти и процессов > там тоже есть? Менеджер процессов - тоже. Да и вообще все что я искал в этом самом ядре - я нашел.
Вряд ли его пересобрать можно из того что там есть без лишних вые#онов, но исследовать - запросто.
> К стати, об IDA. Мой завлаб написал такое, что я ИДОй уже > 2-й год не пользуюсь. Exe-эксплорер называется. Он, правда > его нигде не афиширует, но я попробую его уговорить, чтобы > он его тебе предоставил. Буду премного благодарен :-)