WRK -- Windows Research Kernel Source Code
От: Andrew.W Worobow https://github.com/Worobow
Дата: 30.01.07 22:49
Оценка: 97 (13)
Видя огромное желание и энергию товарищей дзенствующих, хочу задать вопрос — Кто что знет об Windows Research Kernel Source Code? http://www.rsdn.org/Forum/images/wink.gif

На всякий случай добавлю информации жаждущим — Windows Research Kernel

Цитата от туда

The Windows Research Kernel is available via MSDNAA Subscriber Downloads (accessible to administrators of participating departments) and/or via Faculty Connection portal (sign in to register for downloads) to eligible academic faculty or staff and may be redistributed to eligible users subject to the terms and conditions of the License


А сама странца программы Windows Research Kernel — WRK

Цитата от туда —

The Windows Research Kernel (WRK) packages core Microsoft Windows XP x64/Server 2003 SP1 kernel source code with an environment for building and testing experimental versions of the Windows kernel for use in teaching and research. The WRK includes source for processes, threads, LPC, virtual memory, scheduler, object manager, I/O manager, synchronization, worker threads, kernel heap manager, and other core NTOS functionality.

The WRK is useful in design projects that allow your students to explore operating system (OS) principles using the Windows kernel sources. It enables advanced teaching and research by facilitating building experiments and projects based on modifying the Windows kernel, as well as by promoting better understanding of the Windows architecture and implementation.

WRK is primarily intended for faculty and instructors working in the area of operating systems who develop courses and write textbooks and want to include information about the Windows kernel based on the actual source code. The WRK includes a build/test environment and binaries for the omitted source components, which can be used to build fully functional NTOS kernels that can be installed on x86 (Server 2003 SP1) and AMD64 (Windows XP x64 Professional) systems.


Вот файл от туда "ntcsrmsg.h", который наверняка, вызовет некоторый интерес у "товарищей дзенствующих", в часности из-за

        CsrClientCallServer( (PCSR_API_MSG)&m,
                             NULL,
                             CSR_MAKE_API_NUMBER( BASESRV_SERVERDLL_INDEX,
                                                  BasepCreateProcess
                                                ),
                             sizeof( *a )
                           );


*++ BUILD Version: 0001    // Increment this if a change has global effects

Copyright (c) Microsoft Corporation. All rights reserved.

You may only use this code if you agree to the terms of the Windows Research Kernel Source Code License agreement (see License.txt).
If you do not agree to the terms, do not use the code.


Module Name:

    ntcsrmsg.h

Abstract:

    This module defines the public message format shared by the client and
    server sides of the Client-Server Runtime (Csr) Subsystem.

--*/

#ifndef _NTCSRMSG_
#define _NTCSRMSG_

#ifdef __cplusplus
extern "C" {
#endif

#define CSR_API_PORT_NAME L"ApiPort"

//
// This structure is filled in by the client prior to connecting to the CSR
// server.  The CSR server will fill in the OUT fields if prior to accepting
// the connection.
//

typedef struct _CSR_API_CONNECTINFO {
    OUT HANDLE ObjectDirectory;
    OUT PVOID SharedSectionBase;
    OUT PVOID SharedStaticServerData;
    OUT PVOID SharedSectionHeap;
    OUT ULONG DebugFlags;
    OUT ULONG SizeOfPebData;
    OUT ULONG SizeOfTebData;
    OUT ULONG NumberOfServerDllNames;
    OUT HANDLE ServerProcessId;
} CSR_API_CONNECTINFO, *PCSR_API_CONNECTINFO;

//
// Message format for messages sent from the client to the server
//

typedef struct _CSR_CLIENTCONNECT_MSG {
    IN ULONG ServerDllIndex;
    IN OUT PVOID ConnectionInformation;
    IN OUT ULONG ConnectionInformationLength;
} CSR_CLIENTCONNECT_MSG, *PCSR_CLIENTCONNECT_MSG;

#define CSR_NORMAL_PRIORITY_CLASS   0x00000010
#define CSR_IDLE_PRIORITY_CLASS     0x00000020
#define CSR_HIGH_PRIORITY_CLASS     0x00000040
#define CSR_REALTIME_PRIORITY_CLASS 0x00000080

//
// This helps out the Wow64 thunk generater, so we can change
// RelatedCaptureBuffer from struct _CSR_CAPTURE_HEADER* to PCSR_CAPTURE_HEADER.
// Redundant typedefs are legal, so we leave the usual form in as well.
//
struct _CSR_CAPTURE_HEADER;
typedef struct _CSR_CAPTURE_HEADER CSR_CAPTURE_HEADER, *PCSR_CAPTURE_HEADER;

typedef struct _CSR_CAPTURE_HEADER {
    ULONG Length;
    PCSR_CAPTURE_HEADER RelatedCaptureBuffer;
    ULONG CountMessagePointers;
    PCHAR FreeSpace;
    ULONG_PTR MessagePointerOffsets[1]; // Offsets within CSR_API_MSG of pointers
} CSR_CAPTURE_HEADER, *PCSR_CAPTURE_HEADER;

typedef ULONG CSR_API_NUMBER;

typedef struct _CSR_API_MSG {
    PORT_MESSAGE h;
    union {
        CSR_API_CONNECTINFO ConnectionRequest;
        struct {
            PCSR_CAPTURE_HEADER CaptureBuffer;
            CSR_API_NUMBER ApiNumber;
            ULONG ReturnValue;
            ULONG Reserved;
            union {
                CSR_CLIENTCONNECT_MSG ClientConnect;
                ULONG_PTR ApiMessageData[39];
            } u;
        };
    };
} CSR_API_MSG, *PCSR_API_MSG;

#define WINSS_OBJECT_DIRECTORY_NAME     L"\\Windows"

#define CSRSRV_SERVERDLL_INDEX          0
#define CSRSRV_FIRST_API_NUMBER         0

#define BASESRV_SERVERDLL_INDEX         1
#define BASESRV_FIRST_API_NUMBER        0

#define CONSRV_SERVERDLL_INDEX          2
#define CONSRV_FIRST_API_NUMBER         512

#define USERSRV_SERVERDLL_INDEX         3
#define USERSRV_FIRST_API_NUMBER        1024

#define CSR_MAKE_API_NUMBER( DllIndex, ApiIndex ) \
    (CSR_API_NUMBER)(((DllIndex) << 16) | (ApiIndex))

#define CSR_APINUMBER_TO_SERVERDLLINDEX( ApiNumber ) \
    ((ULONG)((ULONG)(ApiNumber) >> 16))

#define CSR_APINUMBER_TO_APITABLEINDEX( ApiNumber ) \
    ((ULONG)((USHORT)(ApiNumber)))

#ifdef __cplusplus
}
#endif

#endif


Да я совсем забыл сказать, что файл взят с публичного сайта в инете... Сайт уже закрыли, но видимо не везде.

http://www.rsdn.org/Forum/images/biggrin.gif
Не все кто уехал, предал Россию.
Re: WRK -- Windows Research Kernel Source Code
От: VDO Ирландия www.dumpanalysis.org
Дата: 31.01.07 00:12
Оценка:
Здравствуйте, Andrew.W Worobow, Вы писали:

AWW>Да я совсем забыл сказать, что файл взят с публичного сайта в инете... Сайт уже закрыли, но видимо не везде.


Вы вероятно хотите чтобы rsdn.ru тоже закрыли?
Re[2]: WRK -- Windows Research Kernel Source Code
От: Andrew.W Worobow https://github.com/Worobow
Дата: 31.01.07 07:05
Оценка:
VDO>Вы вероятно хотите чтобы rsdn.ru тоже закрыли?

Не... Не закроют — не из-за чего, ибо тот файл лежит в публичном доступе там где его будет очень трудно убрать — Как там? — "Что написано пером.... "

http://www.rsdn.org/Forum/images/wink.gif
Не все кто уехал, предал Россию.
Re: WRK -- Windows Research Kernel Source Code
От: Asker_ Россия  
Дата: 31.01.07 10:40
Оценка:
А что можно прямо ядро собрать как линуксовое и на нём нормально работать? Круто. ХОЧУ!!!! Спасибо большое кстати за информацию, откровенно говоря даже не думал, что исходники ядра можно получить хоть как-то... Теперь кстати понятно откуда Руссинович, такой информированный.

Да кстати, а кто-нибедь знает, где бы можно взять этит исходники? Если у кого есть поделитесь!


AWW>
AWW>*++ BUILD Version: 0001    // Increment this if a change has global effects


А за это просто огромный респект, давно искал эти структуры... Поставил троечку от себя! Кстати вот кажется совсем недавно кто-то говорил, что без регистарации в csrss процесс не создать. Ну теперь это я так понимаю это не проблема.
Re: WRK -- Windows Research Kernel Source Code
От: Злость Россия  
Дата: 31.01.07 11:35
Оценка:
Здравствуйте, Andrew.W Worobow, Вы писали:

[skip]

Мое мнение что MRK конечно может дать информацию — но только в академической плоскости.

Вот если бы была 100% гарантия что это реальные коды которые используются в системе, то да.
Пусто
Правда, Ложь — мне все одно — я имею свое мнение.
Если функция недокументированна — это не значит, что ее не используют все ваши конкуренты в своих продуктах.
Любой строй переходный и отрицать это значит быть закостенелым идиотом.
Re[2]: WRK -- Windows Research Kernel Source Code
От: Andrew.W Worobow https://github.com/Worobow
Дата: 31.01.07 12:14
Оценка:
Здравствуйте, Злость, Вы писали:

З>Мое мнение что MRK конечно может дать информацию — но только в академической плоскости.


З>Вот если бы была 100% гарантия что это реальные коды которые используются в системе, то да.


отсюда

The WRK includes a build/test environment and binaries for the omitted source components, which can be used to build fully functional NTOS kernels that can be installed on Windows Server 2003 for x86/x64 and Windows XP x64.

Не все кто уехал, предал Россию.
Re[3]: WRK -- Windows Research Kernel Source Code
От: SergeCpp Россия http://zoozahita.ru
Дата: 31.01.07 13:13
Оценка:
Там в кэше гугла есть... Ссылок не даю!!!

Дата тех файлов Wed, 29 Nov 2006

(там каталог и можно, задав строку поиска соответствующую, по нему "прогуляться")
http://zoozahita.ruБездомные животные Екатеринбурга ищут хозяев
Re[3]: WRK -- Windows Research Kernel Source Code
От: Злость Россия  
Дата: 31.01.07 13:14
Оценка: :)
Здравствуйте, Andrew.W Worobow, Вы писали:

[skip]

AWW>отсюда

AWW>

AWW>The WRK includes a build/test environment and binaries for the omitted source components, which can be used to build fully functional NTOS kernels that can be installed on Windows Server 2003 for x86/x64 and Windows XP x64.


С каких пор такое доверие документации от M$
Пусто
Правда, Ложь — мне все одно — я имею свое мнение.
Если функция недокументированна — это не значит, что ее не используют все ваши конкуренты в своих продуктах.
Любой строй переходный и отрицать это значит быть закостенелым идиотом.
Re[4]: WRK -- Windows Research Kernel Source Code
От: SergeCpp Россия http://zoozahita.ru
Дата: 31.01.07 13:27
Оценка:
Файлы также в кэше "известного поисковика" присутствуют
http://zoozahita.ruБездомные животные Екатеринбурга ищут хозяев
Re[4]: WRK -- Windows Research Kernel Source Code
От: SergeCpp Россия http://zoozahita.ru
Дата: 31.01.07 13:35
Оценка:
Здравствуйте, Злость!

З>С каких пор такое доверие документации от M$


Может, найдётся что-нибудь...

"Windows Research Kernel Source Code License agreement"

...в кэше, например...
http://zoozahita.ruБездомные животные Екатеринбурга ищут хозяев
Re[5]: WRK -- Windows Research Kernel Source Code
От: SergeCpp Россия http://zoozahita.ru
Дата: 31.01.07 13:40
Оценка:
repeat the search with the omitted results included

Хорошая возможность
http://zoozahita.ruБездомные животные Екатеринбурга ищут хозяев
Re[6]: WRK -- Windows Research Kernel Source Code
От: Аноним  
Дата: 02.02.07 13:20
Оценка:
Здравствуйте, SergeCpp, Вы писали:

SC>repeat the search with the omitted results included


SC>Хорошая возможность


http://www.google.com/search?q=+%22Microsoft+Corporation%22+site:os.zju.edu.cn&amp;num=100&amp;hl=en&amp;lr=&amp;as_qdr=all&amp;start=0&amp;sa=N&amp;filter=0

так немного лучше, вроде
ну и "repeat the search with the omitted results included", конечно
Re[7]: WRK -- Windows Research Kernel Source Code
От: SergeCpp Россия http://zoozahita.ru
Дата: 05.02.07 05:44
Оценка:
http://image003.mylivepage.com/chunk3/4468/237/Smile_Hehe.gif

А интересно, каков период хранения google-cache при отсутствии источника?..
http://zoozahita.ruБездомные животные Екатеринбурга ищут хозяев
Re: WRK -- Windows Research Kernel Source Code
От: kochetkov.vladimir Россия https://kochetkov.github.io
Дата: 07.02.07 22:27
Оценка: 12 (2)
Интересные результаты дает гугление по строке "исходники ntoskrnl (w2k3/research kernel)"

[Интервью] .NET Security — это просто
Автор: kochetkov.vladimir
Дата: 07.11.17
Re[2]: WRK -- Windows Research Kernel Source Code
От: Аноним  
Дата: 08.02.07 08:07
Оценка:
Здравствуйте, kochetkov.vladimir, Вы писали:

KV>Интересные результаты дает гугление по строке "исходники ntoskrnl (w2k3/research kernel)"


Это не полный исходник ядра.
Микрософт его урезала

Хотя тоже интересно.
Re[2]: WRK -- Windows Research Kernel Source Code
От: Kapone Украина  
Дата: 08.02.07 10:34
Оценка:
Здравствуйте, Злость, Вы писали:

З>Вот если бы была 100% гарантия что это реальные коды которые используются в системе, то да.


Гарантии конечно никто не даёт, но ведь можно ведь пробовать использовать и смотреть на результаты...
Ведь никто же не давал гарантии, что когда-то краденные исходники 2k правдивые...
Несмотря на это, в них умельцы раскопали багу в обработке бмпшников...
Re[2]: WRK -- Windows Research Kernel Source Code
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 09.02.07 07:15
Оценка: +1
Здравствуйте, Злость, Вы писали:

З>Вот если бы была 100% гарантия что это реальные коды которые используются в системе, то да.


А зачем гарантия? Если будут сомнения относительно определенных кусков — Symbol Server, отладчик и дизассемблеры всегда под рукой
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Re[2]: WRK -- Windows Research Kernel Source Code
От: 8001 Россия  
Дата: 26.12.08 13:49
Оценка: 2 (1)
KV>Интересные результаты дает гугление по строке "исходники ntoskrnl (w2k3/research kernel)"
Вот ещё неплохая строчка для поиска: "CDCFKW.zip". Может, она сэкономит кому 15 минут общения с гуглём
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.