Вообщем переписываю я библиотеку MS Rem'a c wasm.ru.

Насчет драйвера: все загружается удачно, но при попытке записи в устройство, система падает.
С калгейтами вообще ничего не получается, хотя вроде и все правильно делаю.

Вообщем ищу помощи, если кто в этом разбирается, то могу прислать проект и драйвер.

ГУРУ, отзовитесь, плиз, а то скоро крыша съедет.))

| Сообщение посчитали полезным:

В чем конкретно траблы и на что переписываешь? И какую библиотеку?

| Сообщение посчитали полезным:

Библиотека вот эта www.wasm.ru/pub/21/files/ring0.rar (она на делфи, хочу получить на С++),
но там много лишнего для меня, на данный момент хочу лишь выполнить код на уровне ринг0, не важно какой даже.

Проблему я уже описал, а найти ее причины не могу.
Создаю в реестре ключи, потом загружаю драйвер, причем все проходит без траблов.
потом CreateFile(hDriver и тд), тоже все без траблов, хэнд возвращает.
но при попытке записи WriteFile синий экран.

| Сообщение посчитали полезным:

Werox, а ты пробовал прочесть, то что на этом синем экране?

-----
Всем привет, я вернулся

| Сообщение посчитали полезным:

конечно, DRIVER_IRQL_NOT_LESS_OR_EQUAL

| Сообщение посчитали полезным:

0x0000000A: IRQL_NOT_LESS_OR_EQUAL

Была сделана попытка затронуть виртуальную память на внутреннем процессе IRQ уровня, который слишком высок.
Наиболее частая причина возникновения - драйвер устройства использует неверный адрес.

Параметры:
1 - адрес, по которому выполнено ошибочное обращение
2 - IRQL, который использовалcя для обращения к памяти
3 - тип доступа к памяти: 0 = операция чтения, 1 = операция записи
4 - адрес инструкции, которая затребовала доступ к памяти по адресу

Вобщем где-то память неправитьно выделяется. На том уровне IRQL на котором крутится драйвер свопом нельзя пользоваться.

| Сообщение посчитали полезным:

Лично я делал так, фигачишь в стрёмном месте в драйвере int 3, в асе набиваешь bpint 3 и пошёл айсом по драйверу гулять и проверять, где падает и почему. В конце концов именно для этого айс и создавался, а не для ломания софта.

| Сообщение посчитали полезным:

Werox
Явно без исходников того, что ты написал, и без более подробной инфы о том, где и как падает врядли тебе кто-то поможет...

-----
Research is my purpose

| Сообщение посчитали полезным:

Всем спасибо, конечно.

У меня траблы, залил ноут кофе, остался только лдряхленький десктоп.
Новый куплю не раньше сентября. Хотелось бы чтобы в сентябре все вы опять же откликнулись.

Всем спасибо.

| Сообщение посчитали полезным:

Через драйвер все работает а вот через Call Gate не хочет. Все запарывается на ZwOpenSection

| Сообщение посчитали полезным:

> С калгейтами вообще ничего не получается, хотя вроде и все правильно делаю.

И не получится. При вызове колгейта не изменяются флажки. Тоесть не маскируются прерывания(IF), не сбрасывается TF etc. Прерывания не могут быть разрешены, покуда не сформирован т-фрейм. Шлюз вызова это способ закрэшить систему.

> Все запарывается на ZwOpenSection

Не сформирован т-фрейм.

| Сообщение посчитали полезным:

bowrouco Ты на дату последнего поста смотрел?

| Сообщение посчитали полезным:

Nightshade
Ну старый топик и что, вы так хорошо разбираетесь в этих механизмах, что можно их не обсуждать

Темболее что тема не раскрыта.

| Сообщение посчитали полезным: