Вопрос Мой базовый адрес неполный

Забаненный
Статус
Оффлайн
Регистрация
11 Мар 2022
Сообщения
146
Реакции[?]
8
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Бля у меня голова уже закипает . Какого хуя он получается не полностью если все сделано как надо (((

Пожалуйста, авторизуйтесь для просмотра ссылки.
 
EFI_COMPROMISED_DATA
лучший в мире
Статус
Оффлайн
Регистрация
26 Янв 2018
Сообщения
920
Реакции[?]
1,632
Поинты[?]
85K
из пеба возьми

upd: sizeof( NTSTATUS ) != 8, измени у себя return value в функции..
 
Последнее редактирование:
Забаненный
Статус
Оффлайн
Регистрация
11 Мар 2022
Сообщения
146
Реакции[?]
8
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Забаненный
Статус
Оффлайн
Регистрация
11 Мар 2022
Сообщения
146
Реакции[?]
8
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Смотри ему вообще похуй на то что я поменял )))
1654186937034.png1654186991831.png
 
EFI_COMPROMISED_DATA
лучший в мире
Статус
Оффлайн
Регистрация
26 Янв 2018
Сообщения
920
Реакции[?]
1,632
Поинты[?]
85K
smoking on that #pragma pack
Пользователь
Статус
Оффлайн
Регистрация
10 Янв 2018
Сообщения
324
Реакции[?]
96
Поинты[?]
1K
проверь юзермод, у тебя в консоли выводится 4 byte значение, т.е. либо ты выводишь как "%x", либо размер адреса в юм структуре 4 byte, в то время как с кернела возвращается 8 byte
(я не уверен)
 
Последнее редактирование:
Забаненный
Статус
Оффлайн
Регистрация
11 Мар 2022
Сообщения
146
Реакции[?]
8
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
проверь юзермод, у тебя в консоли выводится 4 byte значение, т.е. либо ты выводишь как "%x", либо размер адреса в юм структуре 4 byte, в то время как с кернела возвращается 8 byte
(я не уверен)
Значения что возвращает um и km одно и тоже, посл скрин там видно это
а что там по этому адресу то?
бтв кастовать pvoid в uint64_t не обязательно, он и так размером 8 байт
а так, попробуй через пеб найти 🤷
Он отображается не полностью хз.
 
Забаненный
Статус
Оффлайн
Регистрация
11 Мар 2022
Сообщения
146
Реакции[?]
8
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
выведи через %p
1654207300475.png

дап , проблема в юзер моде аъъаъа
проверь юзермод, у тебя в консоли выводится 4 byte значение, т.е. либо ты выводишь как "%x", либо размер адреса в юм структуре 4 byte, в то время как с кернела возвращается 8 byte
(я не уверен)
1654207652335.png

да братишь ты был прав , весь замес был из за моего сенд реквест который был ntstatus
 
Последнее редактирование:
smoking on that #pragma pack
Пользователь
Статус
Оффлайн
Регистрация
10 Янв 2018
Сообщения
324
Реакции[?]
96
Поинты[?]
1K
Сверху Снизу