Недавнее содержимое от ProfessorNimnull

  1. ProfessorNimnull
    Сообщение

    Поиск неразмеченных областей диска

    Кэрриэ Б. Криминалистический анализ файловых систем. Питер,2007г.480с.ISBN5469013111 Там про файловые системы и разделы на дисках.
    Сообщение от: ProfessorNimnull, 23 янв 2012 в разделе: WASM.NT.KERNEL
  2. ProfessorNimnull
    Сообщение

    File system recognizer

    Да, все верно. Конечно нет, вначале создается устройство. иначе никак. ибо IoRegisterFileSystem требует как раз его. Да, тип именно такой. а...
    Сообщение от: ProfessorNimnull, 11 окт 2011 в разделе: WASM.NT.KERNEL
  3. ProfessorNimnull
    Тема

    File system recognizer

    Доброе время суток, многоуважаемые знатоки =) Помогите разобраться с рекогнайзером. Драйвер регится как файловая система, создает объект...
    Автор темы: ProfessorNimnull, 11 окт 2011, ответов - 3, в разделе: WASM.NT.KERNEL
  4. ProfessorNimnull
    Сообщение

    ThreadBasicInformation, получить handle процесса по потоку

    typedef struct _CLIENT_ID { PVOID UniqueProcess; PVOID UniqueThread; } CLIENT_ID, *PCLIENT_ID;
    Сообщение от: ProfessorNimnull, 20 сен 2011 в разделе: WASM.NT.KERNEL
  5. ProfessorNimnull
    Сообщение

    [ANN] Windows 8 is on the way?

    А я использую VisualDDK и вполне доволен. Есть для всех студий.
    Сообщение от: ProfessorNimnull, 14 сен 2011 в разделе: WASM.NT.KERNEL
  6. ProfessorNimnull
    Сообщение

    OpenProcess и csrss

    прога запускается под админом, а вроде у админа есть эта привилегия
    Сообщение от: ProfessorNimnull, 1 июн 2007 в разделе: WASM.WIN32
  7. ProfessorNimnull
    Тема

    OpenProcess и csrss

    Доброе время суток, многоуважаемые программисты. Возникла у меня такая проблема. По pid надо определить имя процесса. Для этого использую...
    Автор темы: ProfessorNimnull, 1 июн 2007, ответов - 9, в разделе: WASM.WIN32
  8. ProfessorNimnull
    Тема

    Вопрос по phunter`у

    В статье "Обнаружение скрытых процессов" - http://www.wasm.ru/article.php?article=hiddndt , многоуважаемого господина Ms-Rem сказано, что:...
    Автор темы: ProfessorNimnull, 18 май 2007, ответов - 11, в разделе: WASM.NT.KERNEL
  9. ProfessorNimnull
    Сообщение

    Предача ивента из KernelMode в UserMode

    Four-F, спасибо тебе большое.
    Сообщение от: ProfessorNimnull, 16 май 2007 в разделе: WASM.NT.KERNEL
  10. ProfessorNimnull
    Сообщение

    Предача ивента из KernelMode в UserMode

    Господа, а может кто-нибудь выложить статью из журнала "The NT Insider" за 2002 год, "Sharing is Caring - Sharing Events Between Kernel and User...
    Сообщение от: ProfessorNimnull, 16 май 2007 в разделе: WASM.NT.KERNEL
  11. ProfessorNimnull
    Сообщение

    Предача ивента из KernelMode в UserMode

    А у меня с этим тоже проблемы возникли, создаю событие в ядре, открываю в юзере, но сделать его сигнальным не могу, флаги вроде все правильно...
    Сообщение от: ProfessorNimnull, 7 май 2007 в разделе: WASM.NT.KERNEL
  12. ProfessorNimnull
    Сообщение

    Имя файла при перехвате NtCreateFile

    Great, Спасибо тебе большое, что так быстро, вежливо и точно отвечаешь на мои глупые вопросы =)
    Сообщение от: ProfessorNimnull, 2 май 2007 в разделе: WASM.NT.KERNEL