Недавнее содержимое от JhanGhuangxi

  1. JhanGhuangxi
    Сообщение

    Приветствую

    У тебя там, что, все по расписанию, чтоль? А вообще, *попытаюсь изучить asm* звучит как "если будет хорошая погода, то я пойду гулять..."...
    Сообщение от: JhanGhuangxi, 30 июн 2010 в разделе: WASM.HEAP
  2. JhanGhuangxi
    Сообщение

    PEB

    Great Согласен, смысла не особо...
    Сообщение от: JhanGhuangxi, 25 июн 2010 в разделе: WASM.NT.KERNEL
  3. JhanGhuangxi
    Сообщение

    PEB

    MmProbeForRead не подойдет? И еще - цитата: "Независимо от использования Probe, доступ к чужой памяти нужно всегда оборачивать в try/except, ибо с...
    Сообщение от: JhanGhuangxi, 25 июн 2010 в разделе: WASM.NT.KERNEL
  4. JhanGhuangxi
    Сообщение

    восстановление адресов в SSDT..

    Ищи по форуму, тема поднималась не один десяток раз... Даже код есть
    Сообщение от: JhanGhuangxi, 22 июн 2010 в разделе: WASM.NT.KERNEL
  5. JhanGhuangxi
    Сообщение

    PEB

    J0E Да ладно? Уфффф, дык, если ты заметил, там нет и определений PEB, KapcState, LdrModule и много еще чего. Или все-таки не заметил? Если такой...
    Сообщение от: JhanGhuangxi, 8 июн 2010 в разделе: WASM.NT.KERNEL
  6. JhanGhuangxi
    Сообщение

    PEB

    Вот, нормальный код ProcessId = PsGetCurrentProcessId(); PsLookupProcessByProcessId(ProcessId,&pEProcess);...
    Сообщение от: JhanGhuangxi, 8 июн 2010 в разделе: WASM.NT.KERNEL
  7. JhanGhuangxi
    Сообщение

    PEB

    +1 Поиск рулит
    Сообщение от: JhanGhuangxi, 8 июн 2010 в разделе: WASM.NT.KERNEL
  8. JhanGhuangxi
    Сообщение

    Как организовать взаимодействие фильтр-драйвера с оконным приложением?

    В функция FilterPass, если IRP тебе не предназначен, ты просто отправляешь IRP дальше по стеку
    Сообщение от: JhanGhuangxi, 30 май 2010 в разделе: WASM.NT.KERNEL
  9. JhanGhuangxi
    Сообщение

    Как организовать взаимодействие фильтр-драйвера с оконным приложением?

    RedField В качестве замечания к коду: В функции функции DispatchAny сделай проверку, какому DEVICE_OBJECT ты пропускаешь IRP, а то получается, что...
    Сообщение от: JhanGhuangxi, 30 май 2010 в разделе: WASM.NT.KERNEL
  10. JhanGhuangxi
    Сообщение

    Как организовать взаимодействие фильтр-драйвера с оконным приложением?

    Давай, свети весь код, будем умные мысли думать...
    Сообщение от: JhanGhuangxi, 28 май 2010 в разделе: WASM.NT.KERNEL
  11. JhanGhuangxi
    Сообщение

    Как организовать взаимодействие фильтр-драйвера с оконным приложением?

    RedField Вообще-то для чтения/записи данных в данном случае используется простой обработчик IRP_MJ_DEVICE_CONTROL - через посылку IOCTL из...
    Сообщение от: JhanGhuangxi, 28 май 2010 в разделе: WASM.NT.KERNEL
  12. JhanGhuangxi
    Сообщение

    Посылка спуфнутых IP пакетов из драйвера ядра

    Ээээ, а что гугл уже забанили? Эти данные получаются посылкой спец IOCTL-запросов для соответствующих сетевых девайсов. Они у меня есть, но тебе я...
    Сообщение от: JhanGhuangxi, 23 май 2010 в разделе: WASM.NT.KERNEL
  13. JhanGhuangxi
    Сообщение

    Драйвер: Как снять скриптош экрана с помощью драйвера?

    K10 С форумом, по-моему xD))))
    Сообщение от: JhanGhuangxi, 19 май 2010 в разделе: WASM.WIN32
  14. JhanGhuangxi
    Сообщение

    Перенаправление пакетов

    На мой взгляд, для редиректа пиши либо TDI-фильтр, либо NDIS IM драйвер
    Сообщение от: JhanGhuangxi, 16 май 2010 в разделе: WASM.NETWORKS
  15. JhanGhuangxi
    Сообщение

    # тесный мир

    kaspersky Считается xD)))
    Сообщение от: JhanGhuangxi, 16 май 2010 в разделе: WASM.HEAP