Не один
А чего это RIT теперь есть в каждом процессе? Запускаю вот "блокнот", вижу только один поток (если без диалогов аля "хотите ли сохранить?")
CM_Get_Parent_Ex, как оказалось, через дебри RPC использует комбинацию "чтение из реестра" и NtPlugPlayControl. Так и обходит живых представителей...
Всем здравствуйте. Посоветуйте, как лучше обойти дерево устройств из режима ядра. Пройтись по devnode это конечно можно, но ведь ядро ходит по...
Имена участников (разделяйте запятой).
