Как можно сдампить драйвер hardlock, упакован hardlock envelope, но это неважно, как можно драйвер подгрузить в память чтоб снять дамп, в программе останавливался на createfilea и на пересылке драйверу данных iodevice, но как найти сам драйвер в памяти не понятно. Может конечно туплю откровенно, кто сталкивался с этим объясните пожалуйста как это делается.

| Сообщение посчитали полезным:

Драйвер лежит в нулевом кольце....

| Сообщение посчитали полезным:

И чего, какая разница то где он лежит, если его программа как то инициализирует, в память как то грузит, как то ведь пишут эмулирующие драйвера.

| Сообщение посчитали полезным:

Команда в Айсе "mod -s" получаешь список всех драйверов. Ищешь свой и вызываешь команду дампа (это с какого либо "плагина" (да хоть IceExt)).

| Сообщение посчитали полезным:

А не через Айс можно это провернуть, дело в том что прога под 2000 винду а айс в 2000 ставить не хотелось бы, под olly можно это как сделать или нулевой кольцо только айсу под силу.

| Сообщение посчитали полезным:

Я думаю, дамп тебе мало поможет - он весь обкакан обфускатором. Где-то когда-то валялись нормальные дизассемблированые дрова, очищенные от мусора.. но где не помню.

| Сообщение посчитали полезным:

1) С hardlock envelope дела не имел. Для меня пакованые драйвера, это как игра обезьяны с гранатой: когда рванёт - неизвестно.
2) А сдампить драйвер может только другой драйвер. (или прога для работы с физ.памятью)
3) Ну разве что полный креш-дамп парсить будешь после загрузки драйвера-убийци. Но это мимо.

| Сообщение посчитали полезным:

поставь iceext и сдампи с его помощью

[3-емя постами выше сказали то же самое ]

| Сообщение посчитали полезным:

Пишешь драйвер, в котором вызываешь ZwQuerySystemInformation с SystemModuleInformation, например. Находишь нужный драйвер, базу загрузки и тупо дампишь. Проще, ессесно, дампить айсэкстом, как уже написали=) Но по уму нужно дампить сразу после распаковки. А уж импорт, если оригинальный затерт - хз как восстанавливать, кроме как ручками...

А сорец почищенного драйвера был на сайте то ли alchy, то ли хз кого... Сайт не помню=)

А под олей сие не провернуть, потому как оля - лажа=)

| Сообщение посчитали полезным:

Всеи спасибо за помощь, буду пробовать, и искать заодно сорцы, если вы говорите, что видели их.

| Сообщение посчитали полезным: