Недавнее содержимое от MegaZu

  1. MegaZu
    Сообщение

    NetServerGetInfo & timeout

    Что значит в блок режиме ? Она что блочит всю прогу ? Проверять лень, но я думаю что врядли.
    Сообщение от: MegaZu, 8 дек 2009 в разделе: WASM.WIN32
  2. MegaZu
    Сообщение

    NetServerGetInfo & timeout

    Юзать в потоке, который убивать через 20 или сколько нужно сек, если не будет результата. CreateThread + WaitForSingleObject + TerminateThread
    Сообщение от: MegaZu, 8 дек 2009 в разделе: WASM.WIN32
  3. MegaZu
    Сообщение

    Отслеживание завершения процесса в драйвере

    А что PsSetCreateProcessNotifyRoutine уже не гламурно ? PsSetCreateProcessNotifyRoutine (ProcessNotify, FALSE); void ProcessNotify (IN HANDLE...
    Сообщение от: MegaZu, 6 дек 2008 в разделе: WASM.NT.KERNEL
  4. MegaZu
    Сообщение

    от имени explorer.exe показать MessageBox(...) из kernel mode

    Что именно "зачем" ? Насчет "одно и то же", то этим я хотел направить в нужную сторону.
    Сообщение от: MegaZu, 25 июл 2007 в разделе: WASM.NT.KERNEL
  5. MegaZu
    Сообщение

    от имени explorer.exe показать MessageBox(...) из kernel mode

    pavel_zp тебе нужно написать базонезависимый код, тоесть найти адресса всех функций вручную, проверить загружен ли user32.dll если нет то...
    Сообщение от: MegaZu, 24 июл 2007 в разделе: WASM.NT.KERNEL
  6. MegaZu
    Сообщение

    от имени explorer.exe показать MessageBox(...) из kernel mode

    http://wasm.ru/forum/viewtopic.php?id=16630 http://wasm.ru/forum/viewtopic.php?id=18785
    Сообщение от: MegaZu, 22 июл 2007 в разделе: WASM.NT.KERNEL
  7. MegaZu
    Сообщение

    от имени explorer.exe показать MessageBox(...) из kernel mode

    таких апи нет, но можно вручную найти все, поиск по форуму даст тебе готовые самопальные функции. Но сам MessageBox ты не вызовешь напрямую с...
    Сообщение от: MegaZu, 22 июл 2007 в разделе: WASM.NT.KERNEL
  8. MegaZu
    Сообщение

    Перехват трафика

    Oo, а с чего ты взял что такая есть ? Обработка всей страницы делаеться по частям тем же InternetReadFile и ручками собираеться вместе.
    Сообщение от: MegaZu, 3 июл 2007 в разделе: WASM.NETWORKS
  9. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    Ну так зделать установку флага одной командой(первой в обработчике). Самое первое что пришло в голову это перехватить int ХХ и в обработчике...
    Сообщение от: MegaZu, 22 июн 2007 в разделе: WASM.WIN32
  10. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    А не проще в обработчиках, юзать флаг(при входе установка, при выходе снятие ивента или простой переменной) о не возможности выгрузки драйвера ? И...
    Сообщение от: MegaZu, 22 июн 2007 в разделе: WASM.WIN32
  11. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    Дровина это увидила и например на снифает трафф, тоесть не делает никакого функционала, а просто висит себе в памяти. А на счет выгрузки, то не...
    Сообщение от: MegaZu, 21 июн 2007 в разделе: WASM.WIN32
  12. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    А в случае перехвата NtTerminateProcess что-то измениться ? Или делать изврат с возвратом STATUS_SUCCESS, а в реальности ничего не делать, далее...
    Сообщение от: MegaZu, 21 июн 2007 в разделе: WASM.WIN32
  13. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    gilg То что написано это хорошо, но я например снимал всегда нотифай, и всегда было все гуд. Просто я не понимаю логики, зачем тогда делать...
    Сообщение от: MegaZu, 20 июн 2007 в разделе: WASM.WIN32
  14. MegaZu
    Сообщение

    Завершения драйвера вместе с процессом...

    Лучше повесить callback на PsSetCreateProcessNotifyRoutine, и по ProcessId , Create проверять наш ли процесс прибили.
    Сообщение от: MegaZu, 20 июн 2007 в разделе: WASM.WIN32
  15. MegaZu
    Сообщение

    csrss и создание процесса

    Юзай APC, и будет тебе счастье.
    Сообщение от: MegaZu, 5 фев 2007 в разделе: WASM.WIN32