Показать сообщение отдельно
Старый 29.04.2014, 13:57   #1
MadLord
Старожил Клуба
 
Аватар для MadLord
 
Имя: Алексей
Авто: Outlander XL 2.4 CVT
Сообщений: 526
По умолчанию Re: Исследование механизма работы ПО MMCS

Цитата:
Сообщение от AS21 Посмотреть сообщение
Вот только вопрос - зачем трогать boot - там только загрузочный nk.exe - его тронь - система не запустится
Я именно по-этому поставил запрет на замену и редакцию nk.exe как в boot так и в OS
сейчас разбираюсь с кодом блокировки hdd, а он как раз прописан в nk.exe (boot) и ata_hdd.sll (os)....

Добавлено через 12 минут
а что не так с boot, кстати?...

вот смотри, смотрим мапинг ata_hdd.dll из OS:
00df1477 8e78f000 8e79cffc 0000dffc :Start Record (76) ChkSum: 0042af24
все верно, по смещению df1477 в лоадинге начинается модуль размером dffc...проверяю контрольную сумму через винхекс - все верно - 0042af24

смотрим мапинг nk.exe из boot:
0000084b 88401000 8846e2b4 0006d2b4 :Start Record (2) ChkSum: 033de107
все верно, по смещению 84b в лоадинге начинается модуль размером 6d2b4...проверяю контрольную сумму через винхекс - не сходится, получается 033de1bb !!!...

Последний раз редактировалось MadLord; 29.04.2014 в 14:10.
MadLord вне форума   Вверх Ответить с цитированием