Недавнее содержимое от MuForum

  1. MuForum
    Сообщение

    Уведомление драйвера из usermode.

    Здравствуйте. Вот моя реализация, делал по примерам из интернета... Если у кого-то будут какие-то замечания или советы, буду рад услышать. Заранее...
    Сообщение от: MuForum, 10 июл 2018 в разделе: WASM.NT.KERNEL
  2. MuForum
    Тема

    Уведомление драйвера из usermode.

    Здравствуйте. Прошу подсказки, в какую сторону копать. # Задача: При определенных условиях, мне необходимо из приложения(Usermode) уведомить свой...
    Автор темы: MuForum, 10 июл 2018, ответов - 2, в разделе: WASM.NT.KERNEL
  3. MuForum
    Сообщение

    [x86] Фильтрация загрузок .dll

    Мне необходимо отменить полностью... То есть, вернуть результат STATUS_ACCESS_DENIED
    Сообщение от: MuForum, 3 июн 2011 в разделе: WASM.NT.KERNEL
  4. MuForum
    Сообщение

    [x86] Фильтрация загрузок .dll

    Мне необходимо обнаружить момент, когда процесс A.exe пытаеться добавить name.dll в процесс B.exe и при необходимости мне необходимо эту операцию...
    Сообщение от: MuForum, 3 июн 2011 в разделе: WASM.NT.KERNEL
  5. MuForum
    Тема

    [x86] Фильтрация загрузок .dll

    Доброго времени суток. Необходимо реализовать драйвер под Windows XP, Vista, 7 x86. - Который будет контролировать загрузку .dll модулей в...
    Автор темы: MuForum, 3 июн 2011, ответов - 6, в разделе: WASM.NT.KERNEL
  6. MuForum
    Сообщение

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Попробовал я как вы написали. Результат отрицательный =( # Вариант №1: [NtDublicateObject_New] uSourcePID: 1988; // Cheat.exe;...
    Сообщение от: MuForum, 11 апр 2011 в разделе: WASM.NT.KERNEL
  7. MuForum
    Тема

    [Windows] AcceptEx() - Ддос; GetLastError - 1450;

    Доброго времени суток. Написал простенькую программу для подключения игроков к серверу. Задействовал на подключение асинхронную функцию...
    Автор темы: MuForum, 3 апр 2011, ответов - 1, в разделе: WASM.NETWORKS
  8. MuForum
    Сообщение

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Я конечно извиняюсь, но вы явно не смотрели код... ... else if ( ObjectType == *PsThreadType ) { DPRINT("[NtDublicateObject_New]...
    Сообщение от: MuForum, 2 апр 2011 в разделе: WASM.NT.KERNEL
  9. MuForum
    Сообщение

    NtDuplicateObject - Перехват - Получение PEPROCESS

    #2, x64 - Благодарю за ссылку, прочитал, с горем пополам сделал для XP. - Всё работает, НО, так и не получается получить PID защищаемого процесса...
    Сообщение от: MuForum, 2 апр 2011 в разделе: WASM.NT.KERNEL
  10. MuForum
    Тема

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Доброго времени суток. Пишу драйвер для 32-разрядной Windows XP, Vista, 7. # Задача: Необходимо получить PID процесса, дескриптор которого...
    Автор темы: MuForum, 2 апр 2011, ответов - 7, в разделе: WASM.NT.KERNEL
  11. MuForum
    Сообщение

    [Kernel] Получить командную строку по PID.

    # Отредактировано: Усё, проблема решена. - А точнее решена проблема моих слепых глаз =) - Необходимо передавать указатель на UNICODE_STRING...
    Сообщение от: MuForum, 14 мар 2011 в разделе: WASM.WIN32