Завершение процесса в ring0

← →
Yegorchic © (2005-12-24 18:35) [0]

Здравствуйте! Подскажите пожалуйста, как завершить процесс на ассемблере завершить процесс в нулевом кольце в XP. Просто в ассемблере ничего не понимаю, а в этом нулевом кольце можно только на ассемблере, вроде писать.

← →
Джо © (2005-12-24 18:36) [1]

> а в этом нулевом кольце можно только на ассемблере, вроде
> писать.

Нет.

← →
Джо © (2005-12-24 18:37) [2]

Вызов функции ничем не будет отличаться хоть на ассемблере, хоть на Делфи.

← →
Yegorchic © (2005-12-24 18:39) [3]

Как? Но там же в этом нулевом кольце, всё работает на прямую с процессором, т.е. только ассемблер.

Щас попробую тогда на Delphi, но почему-то я сомневаюсь, что можно так.

← →
Джо © (2005-12-24 18:44) [4]

> [3] Yegorchic © (24.12.05 18:39)
> Как? Но там же в этом нулевом кольце, всё работает на прямую
> с процессором, т.е. только ассемблер.

Я бы порекоммендовал разобраться с фундаментальными понятиями, прежде, чем касаться таких материй. А то выглядит это все, уж извини, как тяжкий бред.

← →
Yegorchic © (2005-12-24 18:46) [5]

Ладно. Вы наверное правы. Буду разбираться.

← →
Yegorchic © (2005-12-24 19:40) [6]

А всё-таки, пример такого кода на ассемблере можно?

← →
simpson © (2005-12-24 21:15) [7]

KeBugCheckEx ))))))))))

Завершишь все и сразу. Рекомендую прочитать хотя бы Солдатова.

> Yegorchic © (24.12.05 18:35)

> процесс в нулевом кольце в XP. Просто в ассемблере ничего
> не понимаю

Объясните мне, как можно получить доступ к ring-0 XP из делфи??? И как можно получить туда доступ не зная что это и что с этим делать???

Если завершить чужой процесс то тебе до него не докопаться, а если себя то просто ret

> Объясните мне, как можно получить доступ к ring-0 XP из делфи???

www.kladovka.net.ru - там пример был от Крека...

> Yegorchic © (24.12.05 18:39) [3]
>
> Как? Но там же в этом нулевом кольце, всё работает на прямую
> с процессором, т.е. только ассемблер.

И не только ассемблер. На С очень часто пишут драйвера. Суть в основном в компилляторе и линкоре. Они должны обеспечить, что бы результирующий файл имел соответствующий формат.

Завершение процесса в ring0 Найти похожие ветки