Недавнее содержимое от Riply

  1. Riply
    Сообщение

    Не проходят IRP_MJ_READ пакеты. В чем дело?

    x64 2. В случае legacy-фильтра попробовать получить указатель на объект-девайс топорным методом через IoCreateFileSpecifyDeviceObjectHint() с...
    Сообщение от: Riply, 19 мар 2011 в разделе: WASM.NT.KERNEL
  2. Riply
    Сообщение

    DeadLock в CallBack-е PsSetLoadImageNotifyRoutine

    Очень боюсь, что Вы правы и именно так дела и обстоят, ибо других объяснений, пока, найти не сумела :( Придется попробовать убрать все try/finally...
    Сообщение от: Riply, 19 авг 2009 в разделе: WASM.BEGINNERS
  3. Riply
    Тема

    DeadLock в CallBack-е PsSetLoadImageNotifyRoutine

    Здравствуйте ! Пытаюсь работать с PsSetLoadImageNotifyRoutine, примерно с таким CallBack -ом: procedure LoadImageNotify(const pFullImageName:...
    Автор темы: Riply, 16 авг 2009, ответов - 3, в разделе: WASM.BEGINNERS
  4. Riply
    Сообщение

    EPROCESS Windows7

    Получилось. Спасибо :) С symchk, у меня не все так гладко, но думаю тоже получится :)
    Сообщение от: Riply, 4 авг 2009 в разделе: WASM.BEGINNERS
  5. Riply
    Сообщение

    EPROCESS Windows7

    Удалось мне раздобыть символы для Win7. Точнее: Windows_Winmain.7100.0.090421-1700.X86FRE.Symbols.msi (208 МБ) Но меня постигло страшное...
    Сообщение от: Riply, 4 авг 2009 в разделе: WASM.BEGINNERS
  6. Riply
    Сообщение

    EPROCESS Windows7

    Спасибо. Закачать то "не в падлу", если там не очень много. Я под диалап-ом :(
    Сообщение от: Riply, 30 июл 2009 в разделе: WASM.BEGINNERS
  7. Riply
    Сообщение

    EPROCESS Windows7

    Для тех, кто знает что это такое и с чем едят, видимо нет :) А можно ссылку, где о них почитать ?
    Сообщение от: Riply, 30 июл 2009 в разделе: WASM.BEGINNERS
  8. Riply
    Тема

    EPROCESS Windows7

    Здравствуйте ! Подскажите, пожалуйста, где можно раздобыть декларации(описание) различных струкур (типа EPROCESS) для Windows7 ?
    Автор темы: Riply, 30 июл 2009, ответов - 12, в разделе: WASM.BEGINNERS
  9. Riply
    Сообщение

    Получение "имени" модуля.

    Никакого отношения к лейтенанту с именем (Ripley), созвучным моему нику, не имею и в родственных связях не состою :)
    Сообщение от: Riply, 8 июл 2009 в разделе: WASM.BEGINNERS
  10. Riply
    Сообщение

    Получение "имени" модуля.

    Вроде, научилась получать из "элемента" PsLoadedModuleList соответствующий ему PDRIVER_OBJECT. ( Правда способ мне не нравится, но для начала (и...
    Сообщение от: Riply, 8 июл 2009 в разделе: WASM.BEGINNERS
  11. Riply
    Сообщение

    Получение "имени" модуля.

    И не говори. Вот ведь угораздило :) У меня цель не столь поймать зверка, сколь получить знания в процессе ловли. Поэтому и хотелось бы все...
    Сообщение от: Riply, 5 июл 2009 в разделе: WASM.BEGINNERS
  12. Riply
    Сообщение

    Получение "имени" модуля.

    Sorry Возможно, название стащила у ReactOS-цев. Не помню. Выглядит она так: type PLDR_MODULE_INFO = ^_LDR_MODULE_INFO; _LDR_MODULE_INFO =...
    Сообщение от: Riply, 4 июл 2009 в разделе: WASM.BEGINNERS
  13. Riply
    Сообщение

    Получение "имени" модуля.

    Научилась получать PsLoadedModuleList и бегать по нему. (Правда, и то и другое без "блокировки", но пока ладно) Теперь я нахожу нашего...
    Сообщение от: Riply, 4 июл 2009 в разделе: WASM.BEGINNERS