Недавнее содержимое от eugene

  1. eugene
    Сообщение

    DbgPrint -> UNICODE

    Так тоже не правильно DbgPrint("Poluchilos _%S_",fullFileName.Buffer); в UNICODE_STRING буфер может не заканчиваться нулем. Нужно...
    Сообщение от: eugene, 3 апр 2006 в разделе: WASM.WIN32
  2. eugene
    Сообщение

    Опять вопрос по фильтру файловой системы.

    Я неправильно написал. Файловый объект будет один. Тот, на который указывает FilePointer из объекта CONTROL_AREA. Он и будет использоваться...
    Сообщение от: eugene, 2 окт 2005 в разделе: WASM.WIN32
  3. eugene
    Сообщение

    Опять вопрос по фильтру файловой системы.

    Очень рекомендую http://www.i.u-tokyo.ac.jp/edu/training/ss/lecture/. Лекции по внутреннему устройству Windows.
    Сообщение от: eugene, 30 сен 2005 в разделе: WASM.WIN32
  4. eugene
    Сообщение

    Опять вопрос по фильтру файловой системы.

    notepad.exe отображает файл в память как ты уже заметил. Система загружает необходимые страницы в память и сбрасывает на диск измененные. Поэтому...
    Сообщение от: eugene, 30 сен 2005 в разделе: WASM.WIN32
  5. eugene
    Сообщение

    RtlCreateUserProcess

    mev нельзя ее из драйвера использовать. RtlCreateUserProcess реализована в ntdll.dll, а в ядре ее нет. Посмотри экспорты из ntoskrnl.exe.
    Сообщение от: eugene, 15 сен 2004 в разделе: WASM.ASSEMBLER