MmLoadSystemImage была вызвана, чтобы загрузить bound image. Это не
поддерживается ядром. Убедитесь, что bind.exe не был запушен для
картинки.KeBugCheckEx
Параметры:
1 - Адрес данных в
очереди, flink/blink поле которых ноль.
2 - Адрес на ссылающуюся очередь.
Обычно это одна из ExWorkerQueues очередей.
3 - Начальный адресс
ExWorkerQueue массива. Это поможет выявить, если очередь в вопросе одна из
ExWorkerQueue очередей и если так, то офсет из этого параметра выявит
очередь.
4 - Если это ExWorkerQueue очередь (как это бывает обычно), это
адрес работающей рутины, которая бы вызывалась, если работающий элемент был бы
действительным. Это может быть использовано, чтобы выявить драйвер, который
неправильно использует рабочую очередь.
Пример
Профиль Гость
![]() Гость, мы рады вас видеть. Пожалуйста зарегистрируйтесь или авторизуйтесь! Меню It-шникаICQ - БотОблако софтаНаш опросПоиск![]() Архив записейСтатистика |
||
it-x7.do.am © 2010; Все права защищены; Все материалы размещенные на сайте пренадлежат их владельцам и предоставляются исключительно в ознакомительных целях. Администрация ответственности за содержание материала не несет и убытки не возмещает. Сайт управляется системой uCoz |