Недавнее содержимое от RUStx88

  1. RUStx88
    Сообщение

    BSOD при ZwCreateFile

    проблема была в выделении памяти, лажанулся я data.myBuf = (CHAR **)ExAllocatePool(PagedPool, data.myBufCount); нужно так data.myBuf = (CHAR...
    Сообщение от: RUStx88, 23 июн 2011 в разделе: WASM.BEGINNERS
  2. RUStx88
    Сообщение

    BSOD при ZwCreateFile

    всем огромное спасибо! появилась еще одна трабла - BSOD при выгрузке дрова WinDBG говорит, что падение происходит тут (при освобождении буфера...
    Сообщение от: RUStx88, 21 июн 2011 в разделе: WASM.BEGINNERS
  3. RUStx88
    Сообщение

    BSOD при ZwCreateFile

    проверку буферов убирал - также падает, причем подозрение у мня в том, что падает именно при обращении к файлу функцией ZwCreateFile либо...
    Сообщение от: RUStx88, 14 июн 2011 в разделе: WASM.BEGINNERS
  4. RUStx88
    Тема

    BSOD при ZwCreateFile

    объясните знающие люди, что не хватает винде (или моему моску), чего винда валится в бсод? уже руки опускаются опишу проблему: при попытке...
    Автор темы: RUStx88, 10 июн 2011, ответов - 12, в разделе: WASM.BEGINNERS
  5. RUStx88
    Сообщение

    ZwReadFile возвращает ошибку

    BOOLEAN checkFile(PUNICODE_STRING pPath) { NTSTATUS ns; IO_STATUS_BLOCK ios; CHAR bufer [MAXBUF]; HANDLE pFile;...
    Сообщение от: RUStx88, 4 июн 2011 в разделе: WASM.NT.KERNEL
  6. RUStx88
    Сообщение

    ZwReadFile возвращает ошибку

    рызименование же указателя идет!
    Сообщение от: RUStx88, 3 июн 2011 в разделе: WASM.NT.KERNEL
  7. RUStx88
    Тема

    ZwReadFile возвращает ошибку

    здравствуйте, надеюсь на вашу помощь в драйвере перехватывается ZwOpenFile, запрещая или разрешая доступ к свойствам определенных файлов...
    Автор темы: RUStx88, 3 июн 2011, ответов - 6, в разделе: WASM.NT.KERNEL
  8. RUStx88
    Сообщение

    получение пути до ntdll.dll в ринг0

    спасиииибо огромное)))))
    Сообщение от: RUStx88, 1 июн 2011 в разделе: WASM.NT.KERNEL
  9. RUStx88
    Тема

    получение пути до ntdll.dll в ринг0

    всем привет) есть такая трабла небольшая в драйвере есть строка такая RtlInitUnicodeString(&dllName,...
    Автор темы: RUStx88, 1 июн 2011, ответов - 2, в разделе: WASM.NT.KERNEL
  10. RUStx88
    Тема

    запрет доступа к потокам процесса

    всем привет) я написал драйвер, перехватывающий функцию ядра ZwOpenProcess в моей функции драйвер проверяет PID открываемого процесса и если PID...
    Автор темы: RUStx88, 28 май 2011, ответов - 16, в разделе: WASM.NT.KERNEL
  11. RUStx88
    Сообщение

    определение процесса, к-рый вызывает похученную функцию

    но теперь другая трабла - не линкуется опять под х64, ругаясь на KeServiceDescriptorTable объявляется это дело так typedef struct...
    Сообщение от: RUStx88, 17 сен 2010 в разделе: WASM.BEGINNERS