В-общем, мне нужно поменять результат работы DeviceIoControl

В 32-битном kernel32.dll мой инлайн-патчер перехватывает DIC методом сплайсинга
т.е. записывает в начало функции





Мой код чекает dwIoControlCode, если он равен заданному, то выполняет мою функцию и выходит через RET 20h

Но в 64-битном kernel32.dll мало того, что регистры другие (rax и т.п.), и непонятно, как передаются параметры для DIC (через регистры ??), так ещё и выход из функции осуществляется через RET

Таким образом, мой патчер работает только на 32-битных системах

Подскажите, если кто знает, как правильно перехватить DIC, чтобы можно было патчить выходные данные

| Сообщение посчитали полезным:

Читай и просвещайся, чтоб регистры стали понятными и параметры www.codeproject.com/KB/vista/vista_x64.aspx Когда разберёшься с конвенцией вызова и регистрами, садись писать.

| Сообщение посчитали полезным:

Archer спасибо за инфу, буду курить

| Сообщение посчитали полезным:

msdn.microsoft.com/en-us/library/ms235286.aspx

| Сообщение посчитали полезным:

www.microsoft.com/Rus/Msdn/Magazine/2006/05/pietrek_x64.mspx

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

что-то там как-то все непонятно

чувствую я, что мне терпения не хватит все это освоить

ладно, пускай инлайн-патчер остаётся только для 32-битных осей

Coderess
спасибо, по-русски уже понятней

| Сообщение посчитали полезным: