Запускаем 64-битную библиотеку в пространстве WOW64, часть 1

[Ilya_JOATMON]

Некоторый оффтоп, но может кто знает, есть ли какие открытые разработки по загрузке для исследования кернел драйверов windows в user space?

[boris768]

я думаю, что вы ищите это
https://github.com/waryas/KACE/

[Ilya_JOATMON]

Да, похоже на то. Жаль, что два года как заброшено. Ну ладно, допиливать все равно по месту придется.

[NN1]

Есть библиотека с удобными обёртками для работы из под WOW64: https://github.com/rwfpl/rewolf-wow64ext/

[boris768]

Вот этот вариант будет немного получше, не используется инлайн ассемблер и компилируется не только с помощью msvc

[NN1]

Зато имеем опкоды записанные в бинарном виде.

Лучше ассемблером , чтобы было легко править.

[Xalium]

А когда будет следующая часть?

[boris768]

когда буду посвободнее, во второй части значительно больше нужно расписать, особенно, о том как делать сам manual map.