AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Win11 AV in ntdll.dll

Ein Thema von cramer · begonnen am 11. Mai 2024 · letzter Beitrag vom 20. Mai 2024
Antwort Antwort
Benutzerbild von himitsu
himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.340 Beiträge
 
Delphi 12 Athens
 
#1

AW: Win11 AV in ntdll.dll

  Alt 15. Mai 2024, 18:55
Muß vor dem Login die Lib vielleicht noch irgendwie ordentlich initialisiert werden?
Fehlt vielleicht noch irgendwo eine DLL?
...

Die Adressen klingen nach NIL
00000014 = nil + offset $14
FFFF0013 = nil - offset $FFED bzw. = nil - $10000 + $13
Ein Therapeut entspricht 1024 Gigapeut.
  Mit Zitat antworten Zitat
Blup

Registriert seit: 7. Aug 2008
Ort: Brandenburg
1.487 Beiträge
 
Delphi 12 Athens
 
#2

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 06:17
Sind GwObj, GwRAobj, GwMail als OleVariant deklariert?
  Mit Zitat antworten Zitat
Benutzerbild von cramer
cramer

Registriert seit: 23. Jun 2004
Ort: Velbert (NRW)
108 Beiträge
 
Delphi 2006 Enterprise
 
#3

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 11:53
Sind GwObj, GwRAobj, GwMail als OleVariant deklariert?
nein
Code:
var GwObj, GwRAobj, GwMail : variant;
Danke für die Info, ändere ich und teste nochmal.
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.
  Mit Zitat antworten Zitat
Benutzerbild von cramer
cramer

Registriert seit: 23. Jun 2004
Ort: Velbert (NRW)
108 Beiträge
 
Delphi 2006 Enterprise
 
#4

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 16:15
Code:
var GwObj, GwRAobj, GwMail : olevariant;
Code:
GWobj.Login(1) fehlgeschlagen.
Access violation at address 77500F48 in module 'ntdll.dll'. Read of address C0EC4D84
GWobj.Login(2) fehlgeschlagen.
Access violation at address 77500F48 in module 'ntdll.dll'. Read of address 4D79E641
GWobj.Login(3) fehlgeschlagen.
Access violation at address 77500F48 in module 'ntdll.dll'. Read of address C0EDCD85
Kann man herausfinden was in der ntdll.dll an der Adresse 77500F48 passiert?
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.
  Mit Zitat antworten Zitat
Benutzerbild von cramer
cramer

Registriert seit: 23. Jun 2004
Ort: Velbert (NRW)
108 Beiträge
 
Delphi 2006 Enterprise
 
#5

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 16:31
FYI, meine simple BDS2006 TForm Anwendung mit Button funktioniert auch mit W11.
Liegt also nicht an W11 und den OleVarianten sondern an irgendwelchen Komponenten.
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.
  Mit Zitat antworten Zitat
Benutzerbild von himitsu
himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.340 Beiträge
 
Delphi 12 Athens
 
#6

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 17:15
Deine 2006-EXE gibt sich aber auch nicht als kompatibel mit Win11 aus, eine D11-EXE aber schon (Manifest),
womit deine Anwendgung im Windows 11 bestimmt/eventuell virtualisiert wird und es intern eigentlich mehr wie WinXP gehandhabt wird.
Ein Therapeut entspricht 1024 Gigapeut.
  Mit Zitat antworten Zitat
Benutzerbild von cramer
cramer

Registriert seit: 23. Jun 2004
Ort: Velbert (NRW)
108 Beiträge
 
Delphi 2006 Enterprise
 
#7

AW: Win11 AV in ntdll.dll

  Alt 17. Mai 2024, 10:12
Hmmm, was soll mir das sagen, daß eine der sonst genutzten Komponenten die ntdll.dll unter W11 abschießt, wenn das falsche oder kein Manifest compiliert wird?
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.
  Mit Zitat antworten Zitat
Benutzerbild von cramer
cramer

Registriert seit: 23. Jun 2004
Ort: Velbert (NRW)
108 Beiträge
 
Delphi 2006 Enterprise
 
#8

AW: Win11 AV in ntdll.dll

  Alt 16. Mai 2024, 11:50
Zitat:
Die Adressen klingen nach NIL
00000014 = nil + offset $14
FFFF0013 = nil - offset $FFED bzw. = nil - $10000 + $13"
Liegt vielleicht daran, daß die zweiten beiden "oder" jeweils im except Block des vorherigen Aufrufs erfolgt sind, da war ich zu faul, jedes "oder" einzeln zu compilieren und zu testen
Erfahrung ist etwas, daß man erst bekommt, kurz nachdem man es dringend gebraucht hätte.

Geändert von cramer (16. Mai 2024 um 11:54 Uhr)
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:22 Uhr.
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz