Недавнее содержимое от Nilos

  1. Nilos
    Тема

    Определение USB-Flash из драйвера

    Возможно тупой вопрос, но каким образом можно узнать о подключении флешки и получить путь к корневой папке с целью чтения файла конфигурации из...
    Автор темы: Nilos, 8 апр 2007, ответов - 1, в разделе: WASM.NT.KERNEL
  2. Nilos
    Сообщение

    драйвер для перехвата NtCreateProcess

    BSOD при сплайсинге, или чё??... интересно....
    Сообщение от: Nilos, 17 дек 2006 в разделе: WASM.NT.KERNEL
  3. Nilos
    Сообщение

    Слежение за файлами.

    Тот, кто отдает драйвру команды (юзермод) - слабое звено (ну ИМХО). Попробуй все сделать из драйвера.
    Сообщение от: Nilos, 17 дек 2006 в разделе: WASM.WIN32
  4. Nilos
    Сообщение

    Помогите с таймером

    А может есть смысл поступить проще?
    Сообщение от: Nilos, 30 ноя 2006 в разделе: WASM.WIN32
  5. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Ну вобщем, всем огромное спасибо! Действительно, если предварительно открывать файл в своем контексте, то содержимое получить можно. Видимо,...
    Сообщение от: Nilos, 28 ноя 2006 в разделе: WASM.NT.KERNEL
  6. Nilos
    Сообщение

    Помогите с таймером

    Возможно, во время задержки таймер срабатывает еще раз? Тогда надо его запретить на время выполнения процедуры "кое-куда".
    Сообщение от: Nilos, 28 ноя 2006 в разделе: WASM.WIN32
  7. Nilos
    Сообщение

    Помогите с таймером

    Может "кое-куда" в отдельный поток засунуть?
    Сообщение от: Nilos, 28 ноя 2006 в разделе: WASM.WIN32
  8. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Кажется, все это время копали не в том направлении. Тут вдруг обнаружил что NtQueryInformationFile все же иногда срабатывает, но только если: 1....
    Сообщение от: Nilos, 28 ноя 2006 в разделе: WASM.NT.KERNEL
  9. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Ну вы и приколисты! Может я чего-то не догнал, но структуры OBJECT_ATTRIBUTES и IO_STATUS_BLOCK передаются как AS_IS. Перед вызовом NtOpenFile...
    Сообщение от: Nilos, 27 ноя 2006 в разделе: WASM.NT.KERNEL
  10. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Что-то никак не могу избавиться от 80000002h. Я так понимаю что это STATUS_DATATYPE_MISALIGNMENT, но причем тут выравнивание? А может есть...
    Сообщение от: Nilos, 24 ноя 2006 в разделе: WASM.NT.KERNEL
  11. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Возвращает eax = C0000008h и eax = 80000002h, если я правильно понял.
    Сообщение от: Nilos, 23 ноя 2006 в разделе: WASM.NT.KERNEL
  12. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    Пробовал уже... Результат тот же. И сейчас тоже. Передается что-то типа 8000112Bh в качестве хэндла и все. При этом NtOpenFile проходит нормально.
    Сообщение от: Nilos, 23 ноя 2006 в разделе: WASM.NT.KERNEL
  13. Nilos
    Сообщение

    Обработчик перехвата NtOpenFile в ring0 на асме

    А можно подробнее? Смотрел SoftIce'ом, перед вызовом call NtQueryInformationFile последним в стек отправляется push [ebp+08] - указатель на...
    Сообщение от: Nilos, 23 ноя 2006 в разделе: WASM.NT.KERNEL
  14. Nilos
    Тема

    Обработчик перехвата NtOpenFile в ring0 на асме

    Доброго времени суток! Перехватываю NtOpenFile путем изменения адреса в таблице SST, переход на мой обработчик происходит, но при попытке...
    Автор темы: Nilos, 23 ноя 2006, ответов - 15, в разделе: WASM.NT.KERNEL