Исходники там внутре комплекта дров. И юзают они отладочные возможности процесора, всякие там регистры DRx, точки останова и т.п. И заодно перехватывают HAL-ские ф-ции WRITEPORTxxx/READPORTxxx («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

Исходники там внутре комплекта дров. И юзают они отладочные возможности процесора, всякие там регистры DRx, точки останова и т.п. И заодно перехватывают HAL-ские ф-ции WRITEPORTxxx/READPORTxxx

Отправлено SM 19 сентября 2007 г. 16:00
В ответ на: Вот эта прога же как-то отлавливает запросы к портам. Раньше даже находил на сайте чуть ли не исходники драйвера, сейчас что-то не вижу их. отправлено LSD 19 сентября 2007 г. 15:48

Составить ответ | Вернуться на конференцию

Ответы

Более того, позволяют себе вольности типа SIDT и прописывания прямо в IDT своих хуков :) :) — SM (19.09.2007 16:03:57 80.92.255.53, пустое)
- Как Вам такое :) :) В операционке, предендующей на звание защищенной !!!! УЖОС — SM (19.09.2007 16:05:57 80.92.255.53, 1720 байт)
  - Нихт капитулирен! — -=Shura=- (19.09.2007 16:41:33 217.21.50.43, пустое)
  - :)) Ну правильно - а как еще штопать IDT/LDT/GDT на живую? Прикольно - в inline ASM, видимо, "забанены" операции с CR4, поэтому они подменены на макро _emit (aka db IMHO). А что за ось, и почему инлайновый исходник, да еще и с немецкими каментами? Это же вроде фрагмент хитровыебнутой подстановки хука, а не кусок ядра - так от такого лома никакого приема быть не может, хоть тресни — =AVR= (19.09.2007 16:36:30 80.92.96.19, пустое)
    - Или я правильно понял, что это и есть кусок USB2LPT? — =AVR= (19.09.2007 16:38:43 80.92.96.19, пустое)
      - да — SM (19.09.2007 16:41:56 80.92.255.53, пустое)
    - Это фрагмент драйвера windows. Компилер естессно MSVC :) :) — SM (19.09.2007 16:38:28 80.92.255.53, пустое)
      - А, вор у вора дубинку украл :)) — =AVR=   (19.09.2007 16:39:49 80.92.96.19, пустое)
        
        Типа того. И там не хук. Хук тут :) (+) — SM   (19.09.2007 16:41:20 80.92.255.53, 406 байт)
        
        Здесь просто, без pDebug через CR4 - обычная манипуляция с IDT со снятием WP из Supervisor Mode — =AVR=   (19.09.2007 16:59:31 80.92.96.19, пустое)
        
        Да это ясно, А там по идее должна быть установка точки останова по доступу к портам. Это по логике. А уж что на самом деле влом копать. — SM   (19.09.2007 17:01:39 80.92.255.53, пустое)
        
        Точнее там быд хук слева, а тут справа :) — SM   (19.09.2007 16:42:56 80.92.255.53, пустое)
  - Да, круто... Похоже мне такое за пару вечеров точно не осилить :( — LSD (19.09.2007 16:08:49 217.117.80.2, пустое)