[pso] [tema1] NtOpenFile... help! :)

[Mircea Gherzan]

Stefan Bucur wrote:
> 1) Ai accesat registrul EAX prima si prima data in functie (banuiesc ca da).

Evident

> 2) Ai modificat registrul ESP si ai copiat manual vechea stiva
> _imediat_ inainte sa apelezi handler-ul original al syscall-ului.
> Conteaza sa nu fi facut ceva intre timp, care sa fi stricat ESP-ul si
> implicit parametrii pasati handler-ului original.

Imediat dupa blocul __asm{} fac memcpy si iau rezultatul apelarii
originalului.

> 3) Intorci rezultatul dat de vechiul handler, si nu altceva.

Da, pe acela il intorc.


-- 
Mircea Gherzan
Faculty of Automatic Control and Computers
Politehnica University of Bucharest