windows deep internals
вы все еще верите написанному кириллицей ?
понедельник, 21 января 2019 г.
simple way to find PsKernelRangeList
›
It seems that since est. build 15025 to PsKernelRangeList was added absolute addresses of KUSER_SHARED_DATA.SystemCall and KUSER_SHARED_DAT...
понедельник, 14 января 2019 г.
WNF IDs from w10 build 18312
›
ripped from ContentDeliveryManager.Utilities.dll
пятница, 7 сентября 2018 г.
apisetschema.dll from windows 10 build 1774
›
new modules was added since 15025 win-containers-cmclient win-core-backgroundtask win-core-com-private win-core-file-fromapp win-core-...
среда, 8 августа 2018 г.
bug in wtsapi32!WTSFreeMemoryExA
›
prototype BOOL WTSFreeMemoryExA( WTS_TYPE_CLASS WTSTypeClass, PVOID pMemory, ULONG NumberOfEntries ); WTS_TYPE_CL...
вторник, 3 июля 2018 г.
WNF IDs from perf_nt_c.dll (adk version 17692)
›
to compare with
4 комментария:
пятница, 29 июня 2018 г.
interesting case of memory leak
›
after three weeks of work service osqueryd.exe consumed about 150 mb of memory. so I made full memory dump with process explorer and run !h...
2 комментария:
среда, 17 января 2018 г.
wincheck rc8.60
›
download mirror Changelog: add some support of meltdown patched kernels. It seems that Microsoft backported from w10 InterruptObject to ...
‹
›
Главная страница
Открыть веб-версию