Недавнее содержимое от wingshaver

  1. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    да, этим. только ничего умнее, чем тупым сравнением участков памяти не придумал..
    Сообщение от: wingshaver, 26 янв 2010 в разделе: WASM.NT.KERNEL
  2. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    x64 ога. а что ты подразумеваешь под анализом пула? :)
    Сообщение от: wingshaver, 25 янв 2010 в разделе: WASM.NT.KERNEL
  3. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    Folk Acid сэм был к тому, что на него есть хендл, а на $мфт нет.
    Сообщение от: wingshaver, 25 янв 2010 в разделе: WASM.NT.KERNEL
  4. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    Спасибо! Штука в том, что винда рабоает с \$Mft через файловый кеш, потому сделанные на томе изменения не будут видны до перезагрузки. Начал...
    Сообщение от: wingshaver, 25 янв 2010 в разделе: WASM.NT.KERNEL
  5. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    AntiFreeze эм.. а что за glags? :)
    Сообщение от: wingshaver, 20 янв 2010 в разделе: WASM.NT.KERNEL
  6. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    Спасибо, ребята. Отпишусь, как разгребу.
    Сообщение от: wingshaver, 20 янв 2010 в разделе: WASM.NT.KERNEL
  7. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    x64 файлы $Mft и ей подобные открыты, для них созданы FILE_OBJECT'ы и они активно используются системой. они весят в кеше и отличны видны командой...
    Сообщение от: wingshaver, 20 янв 2010 в разделе: WASM.NT.KERNEL
  8. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    x64 Ух ты... Но система же должна как-то однозначно определять или я чего-то очень не понимаю?
    Сообщение от: wingshaver, 20 янв 2010 в разделе: WASM.NT.KERNEL
  9. wingshaver
    Сообщение

    получение HANDLE'ов файлов

    x64 Понял насчет хендлов. А как найти FILE_OBJECT?
    Сообщение от: wingshaver, 20 янв 2010 в разделе: WASM.NT.KERNEL
  10. wingshaver
    Тема

    получение HANDLE'ов файлов

    разбирал статью Ms-rem'a [ http://www.wasm.ru/article.php?article=lockfileswork ]. для kernelmode: PVOID GetInfoTable( ULONG ATableType ) {...
    Автор темы: wingshaver, 18 янв 2010, ответов - 24, в разделе: WASM.NT.KERNEL
  11. wingshaver
    Сообщение

    PCI BIOS from Windows kernel

    Это описание ф-ии: http://www.geoffchappell.com/viewer.htm?doc=studies/windows/km/hal/api/x86bios/call.htm
    Сообщение от: wingshaver, 17 ноя 2009 в разделе: WASM.NT.KERNEL
  12. wingshaver
    Сообщение

    PCI BIOS from Windows kernel

    к слову сказать, а где эмулятор-то? :)) ты имеешь ввиду x86BiosCall?
    Сообщение от: wingshaver, 17 ноя 2009 в разделе: WASM.NT.KERNEL
  13. wingshaver
    Сообщение

    PCI BIOS from Windows kernel

    а что за эмулятор?
    Сообщение от: wingshaver, 12 ноя 2009 в разделе: WASM.NT.KERNEL
  14. wingshaver
    Сообщение

    SCSI или IDE

    Касперски, http://www.insidepro.com/kk/020/020r.shtml
    Сообщение от: wingshaver, 2 ноя 2009 в разделе: WASM.NT.KERNEL