Недавнее содержимое от Koshak

  1. Koshak
    Сообщение

    Перехват Api-функций

    Coffein, насколько я понимаю цель стоит просто перехватить все обращения к файловой системе из 3го кольца. Как-то тоже немного страдал этим, могу...
    Сообщение от: Koshak, 7 май 2007 в разделе: WASM.WIN32
  2. Koshak
    Сообщение

    WINLOGON и Desktop'ы

    zxm, Спасибо, вроде то, что нужно.
    Сообщение от: Koshak, 29 ноя 2006 в разделе: WASM.WIN32
  3. Koshak
    Тема

    WINLOGON и Desktop'ы

    Здравствуйте все. Такая проблема - написал программку перехвата клавиатуры ( SetWindowsHookExA с параметром idHook == WH_KEYBOARD_LL). Всё...
    Автор темы: Koshak, 29 ноя 2006, ответов - 2, в разделе: WASM.WIN32
  4. Koshak
    Сообщение

    #include в Visual C++

    Попробуй вот чего. Удали все файлы в проекте кроме t.cpp. Открой его в студии, потом нажми на F7 (ну или на F5 - на знаю как в 8й студии...
    Сообщение от: Koshak, 29 ноя 2006 в разделе: WASM.BEGINNERS
  5. Koshak
    Сообщение

    Inject в svchost.exe

    Пардон, потоки у тебя должны быть остановлены, т.к. ты процесс создаёшь с CREATE_SUSPENDED.
    Сообщение от: Koshak, 25 окт 2006 в разделе: WASM.BEGINNERS
  6. Koshak
    Сообщение

    Inject в svchost.exe

    Когда я инжектил свой код в процессы, то я сначала останавливал ВСЕ потоки того процесса, куда я пытался что-то впихнуть. Это во-первых....
    Сообщение от: Koshak, 25 окт 2006 в разделе: WASM.BEGINNERS
  7. Koshak
    Сообщение

    VESA video modes

    Сам не пробовал, но возможно поможет: написать драйвер, в нём создать обработчик IOCTL, который будет дёргать функцию 0Fh прерывания Int 10h, а из...
    Сообщение от: Koshak, 25 окт 2006 в разделе: WASM.WIN32
  8. Koshak
    Сообщение

    Графика в консоли!

    Если я правильно понял, то тебя интересует перевод видеоподсистемы в графический видеорежим из под NTVDM. В старом добром MS-DOS это производится...
    Сообщение от: Koshak, 25 окт 2006 в разделе: WASM.WIN32
  9. Koshak
    Тема

    DeadLock в CcPurgeCacheSection

    Здравствуйте все. В двух словах задача такова: есть зашифрованный файл и есть фильтр, который этот файл расшифровывает. Фильтр может произвольно...
    Автор темы: Koshak, 25 окт 2006, ответов - 2, в разделе: WASM.NT.KERNEL
  10. Koshak
    Сообщение

    HANDLE в ядре

    fr0b-p, спасибо, ЗАРАБОТАЛО!!!!!!!!
    Сообщение от: Koshak, 20 окт 2006 в разделе: WASM.WIN32
  11. Koshak
    Тема

    HANDLE в ядре

    Здравствуйте все. Вопрос весьма детский, но я упёрся намертво. В драйвере создаётся файл лога (создаётся он в функции DriverEntry, т.е. в...
    Автор темы: Koshak, 19 окт 2006, ответов - 2, в разделе: WASM.WIN32
  12. Koshak
    Сообщение

    Получение имени DEVICE_OBJECT

    Four-F, спасибо за программу и за код, убедился в том, что \Device\HarddiskVolume3 имеет AttachedTo ==NULL, порадовался за радиус кривизны своих...
    Сообщение от: Koshak, 22 сен 2006 в разделе: WASM.NT.KERNEL