Translate

EnglishFrenchGermanItalianPortugueseSpanish

IsDebug-ли?

Пришлось мне тут анализировать один элементарный руткит, никак не срасталось у нашего анти-руткита кое-что с ним. Ерунда в принципе, бага не критичная, но разобраться все-таки стоило. В последнее время не часто выпадает возможность проанализировать что-либо, но тут повезло, можно немного отвлечься от процесса исследования/кодинга.

[...]

Share
SWW | Март 21st, 2011 | Tags: , , | Category: Вирусный анализ | 3 комментариев | Print

Использование мэппинга драйверов

В отладчике WinDbg существует специальная возможность – мэппинг драйвера. Отладчик может перехватить момент загрузки драйвера на тестовой машине и загрузить в память копию драйвера с машины разработчика. Эта способность избавляет разработчика от проблемы копирования файла драйвера на тестовую машину и, конечно, от забывчивости.

[...]

Share
SWW | Июль 8th, 2010 | Tags: , , , | Category: Отладка | 2 комментариев | Print

Getting Started with the Windows Driver Development Environment

Getting started with Microsoft Windows device drivers can be difficult, even for experienced developers. This paper presents an overview of the debugging and testing tools that developers use to create a device driver for Windows operating systems. In particular, the paper examines ways to find and fix bugs early in development, to help you produce [...]

Share
SWW | Май 28th, 2010 | Tags: , , | Category: Без перевода | 1 комментарий | Print

Функции уведомления и функции обратного вызова в Windows (ч.1, Ps*)

В операционной системе Windows разработчиками было предусмотрено довольно много механизмов получения каких-либо уведомлений и событий. В некоторых случаях разработчик может влиять на возвращаемый результат, в некоторых – нет. В основном считается, что программист не может влиять на возвращаемый результат функций уведомления (notifications) и может влиять на возвращаемый результат функций обратного вызова (callbacks). Однако [...]

Share
SWW | Февраль 21st, 2010 | Tags: , , , | Category: Программирование | Оставить комментарий | Print

Грамотная документация

Грамотная документация — залог здоровья и спокойствия программиста. Причем начинающего программиста, так как эксперт проблему решит намного быстрее. Да и не впервой ему — эксперту сталкиваться с плохой документацией, с программным кодом без комментариев и прочими неприятными вещами.

Одной из самых объемных и важных документаций для программистов является MSDN (Microsoft Developer [...]

Share
SWW | Июль 2nd, 2009 | Tags: , | Category: Внутренности Windows | 4 комментариев | Print

Ребутни меня жестко

В некоторых ситуациях возникает потребность перезагрузить операционную систему прямо из ядра. Когда-то давно я был озадачен такой проблемой, так как существующие способы меня не устраивали по разным причинам. Пришлось копать, искать и спрашивать. В результате были найдены следующие варианты.

[...]

Share
SWW | Март 17th, 2009 | Tags: , | Category: Программирование | 10 комментариев | Print

Супер BUILD

Рано или поздно драйверописатель сталкивается с необходимостью использовать в своем проекте чужой код. Обычно, для сборки драйвера используется утилита BUILD, идущая в поставке WDK. Буквально недавно я столкнулся с очевидной проблемой данного инструмента:

С:\path1\path2\path3>build -g BUILD: Compile and Link for x86 BUILD: Loading c:\winddk\6001\build.dat… BUILD: Computing Include file dependencies: BUILD: Start time: Fri Feb 06 [...]

Share
SWW | Февраль 22nd, 2009 | Tags: , , | Category: Программирование | 8 комментариев | Print