| Сейчас на форуме: ManHunter, Magister Yoda, rtsgreg1989 (+10 невидимых) |
 |
eXeL@B —› Основной форум —› SYSENTER |
| Посл.ответ | Сообщение |
|
|
Создано: 11 июня 2005 17:20 · Личное сообщение · #1 кто-нить может вкратце объяснить, что эт за зверь, и как потрейсить код, который выполняет эта задница. юзать поиск заипался.  |
|
|
Создано: 11 июня 2005 17:27 · Личное сообщение · #2 Ядро Windows 2K/ХР кроме интерфейса системных вызовов через прерывание 2Eh поддерживает переход в режим ядра через инструкции SYSENTER/SYSEXIT. Эти инструкции имеются в процессорах Pentium II+. Обработчик SYSENTER располагается в ядре около KiSystemService и называется KiFastCallEntry. |
|
|
Создано: 11 июня 2005 17:28 · Личное сообщение · #3 chocky А, я такой встречал в unpackme от GPcH 
----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels |
|
|
Создано: 11 июня 2005 17:51 · Личное сообщение · #4 chocky пишет: юзать поиск заипался. Преждевременная эякуляция лечится  .
Вводишь в местный поиск "sysenter". Идёшь по этой ссылке: http://exelab.ru/f/action=vthread&forum=1&topic=1864 Ищешь на странице слово sysenter. И узнаёшь что это команда ассемблера, команда системного вызова. Для входа в такой вызов нужен отладчик ring0, то есть Olly отдыхает, SoftIce – избранный (как Нео в первой матрице). Второй вариант, берёшь современный справочник команд ассемблера... ----- Всем привет, я вернулся |
|
|
Создано: 11 июня 2005 19:09 · Личное сообщение · #5 Smon я тоже такую часто встречать стал, вот и интересуюсь. кстати, asspr 2.x такую хрень юзает, после чего прога стартует, т.е. до оеп в олли пешком не дойдешь. 
Bitfry спасибо за полезную инфу.  а справочника у меня нет и качнуть негде.
WarrioR тоже спасибо. ;)) только это для меня пока слишком круто. тема закрыта. |
|
eXeL@B —› Основной форум —› SYSENTER |
| Эта тема закрыта. Ответы больше не принимаются. |
Для печати