windows deep internals: wincheck rc8.28

четверг, 25 октября 2012 г.

Download mirror
Changelog:

add -pp option for printer providers checking. Also add dumping of spoolss!pSpoolSvForwards & spoolss!pWinSpoolForwards (since windows 7)
some bugs where fixed

MaXL27 октября 2012 г. в 08:22
почему выводит только список процессов, а затем:
load_driver(RPHook) returned C000036B
Error loading kernel driver: RPHook - 0x000004fb
?
ОтветитьУдалить
Ответы
redp27 октября 2012 г. в 11:42
perhaps bcs you run 32bit version on 64bit windows
ОтветитьУдалить
Ответы
MaXL27 октября 2012 г. в 13:02
Sorry. I try 64bit and then 32bit, and then copy pasted results here.
There is for 64bit
load_driver(RPHook) returned C0000428
Error loading kernel driver: RPHook - 0x00000241
ОтветитьУдалить
Ответы
redp28 октября 2012 г. в 13:01
bcs you must boot 64bit windows with "Disable Driver Signature Enforcement" option
RTFM
ОтветитьУдалить
Ответы