Search Results

Search Again
Page 1 of 6
  1. MuForum
    Post

    Уведомление драйвера из usermode.

    Здравствуйте. Вот моя реализация, делал по примерам из интернета... Если у кого-то будут какие-то замечания или советы, буду рад услышать. Заранее...
    Post by: MuForum, Jul 10, 2018 in forum: WASM.NT.KERNEL
  2. MuForum
    Thread

    Уведомление драйвера из usermode.

    Здравствуйте. Прошу подсказки, в какую сторону копать. # Задача: При определенных условиях, мне необходимо из приложения(Usermode) уведомить свой...
    Thread by: MuForum, Jul 10, 2018, 2 replies, in forum: WASM.NT.KERNEL
  3. MuForum
    Post

    [x86] Фильтрация загрузок .dll

    Мне необходимо отменить полностью... То есть, вернуть результат STATUS_ACCESS_DENIED
    Post by: MuForum, Jun 3, 2011 in forum: WASM.NT.KERNEL
  4. MuForum
    Post

    [x86] Фильтрация загрузок .dll

    Мне необходимо обнаружить момент, когда процесс A.exe пытаеться добавить name.dll в процесс B.exe и при необходимости мне необходимо эту операцию...
    Post by: MuForum, Jun 3, 2011 in forum: WASM.NT.KERNEL
  5. MuForum
    Thread

    [x86] Фильтрация загрузок .dll

    Доброго времени суток. Необходимо реализовать драйвер под Windows XP, Vista, 7 x86. - Который будет контролировать загрузку .dll модулей в...
    Thread by: MuForum, Jun 3, 2011, 6 replies, in forum: WASM.NT.KERNEL
  6. MuForum
    Post

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Попробовал я как вы написали. Результат отрицательный =( # Вариант №1: [NtDublicateObject_New] uSourcePID: 1988; // Cheat.exe;...
    Post by: MuForum, Apr 11, 2011 in forum: WASM.NT.KERNEL
  7. MuForum
    Thread

    [Windows] AcceptEx() - Ддос; GetLastError - 1450;

    Доброго времени суток. Написал простенькую программу для подключения игроков к серверу. Задействовал на подключение асинхронную функцию...
    Thread by: MuForum, Apr 3, 2011, 1 replies, in forum: WASM.NETWORKS
  8. MuForum
    Post

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Я конечно извиняюсь, но вы явно не смотрели код... ... else if ( ObjectType == *PsThreadType ) { DPRINT("[NtDublicateObject_New]...
    Post by: MuForum, Apr 2, 2011 in forum: WASM.NT.KERNEL
  9. MuForum
    Post

    NtDuplicateObject - Перехват - Получение PEPROCESS

    #2, x64 - Благодарю за ссылку, прочитал, с горем пополам сделал для XP. - Всё работает, НО, так и не получается получить PID защищаемого процесса...
    Post by: MuForum, Apr 2, 2011 in forum: WASM.NT.KERNEL
  10. MuForum
    Thread

    NtDuplicateObject - Перехват - Получение PEPROCESS

    Доброго времени суток. Пишу драйвер для 32-разрядной Windows XP, Vista, 7. # Задача: Необходимо получить PID процесса, дескриптор которого...
    Thread by: MuForum, Apr 2, 2011, 7 replies, in forum: WASM.NT.KERNEL
  11. MuForum
    Post

    [Kernel] Получить командную строку по PID.

    # Отредактировано: Усё, проблема решена. - А точнее решена проблема моих слепых глаз =) - Необходимо передавать указатель на UNICODE_STRING...
    Post by: MuForum, Mar 14, 2011 in forum: WASM.WIN32
  12. MuForum
    Thread

    [Kernel] Получить командную строку по PID.

    Доброго времени суток. Работа в драйвере на ОС Windows XP/Vista/7 x86-32. # Задача: Получить командную строку процесса с которой он был запущен...
    Thread by: MuForum, Mar 14, 2011, 4 replies, in forum: WASM.WIN32
  13. MuForum
    Thread

    [Win] Определить включено ли "использование стилей для окон и кнопок"

    Доброго времени суток. # Задача: Необходимо программно определить, включена ли функция "Использование стилей для окон и кнопок" на ОС WinXP,...
    Thread by: MuForum, Mar 10, 2011, 0 replies, in forum: WASM.WIN32
  14. MuForum
    Post

    [x64] Защита исходного кода драйвера; Конфликт при запуске.

    Я загружаю драйвер через свою программу. (StartService Function) if (StartService(hService, 0, NULL) == false ) { DWORD dwGetLastError =...
    Post by: MuForum, Mar 10, 2011 in forum: WASM.X64
  15. MuForum
    Thread

    [x64] Защита исходного кода драйвера; Конфликт при запуске.

    Доброго времени суток. Скомпилировал драйвер под x64, подписал его тестовым сертификатом. Через KmdManager регистрирую и запускаю его, всё...
    Thread by: MuForum, Mar 10, 2011, 6 replies, in forum: WASM.X64
  16. MuForum
    Post

    [x64] ObRegisterCallbacks - Использование на деле

    Благодарю за ответ. Обратился к MSDN и нашел описание OB_PRE_CREATE_HANDLE_INFORMATION Structure, НО, при добавление тогоже PROCESS_TERMINATE,...
    Post by: MuForum, Mar 5, 2011 in forum: WASM.X64
  17. MuForum
    Post

    [x64] ObRegisterCallbacks - Использование на деле

    # Вопрос: Как заблокировать доступ к процессу зная его PID? # x86: NTSTATUS NtOpenProcessNew(OUT PHANDLE ProcessHandle, IN ACCESS_MASK...
    Post by: MuForum, Mar 5, 2011 in forum: WASM.X64
  18. MuForum
    Post

    [x64] ObRegisterCallbacks - Использование на деле

    x64 Спасибо за твои сообщения и советы. Всё работает на ура.
    Post by: MuForum, Mar 5, 2011 in forum: WASM.X64
  19. MuForum
    Post

    [x64] ObRegisterCallbacks - Использование на деле

    # Вопрос: Каким образом в функции PreProcCreateRoutine() определить, к какому процессу(PID) идёт обращение? - Необходимо узнать PID процесса,...
    Post by: MuForum, Mar 5, 2011 in forum: WASM.X64
  20. MuForum
    Thread

    [x64] ObRegisterCallbacks - Использование на деле

    Доброго времени суток. Разрабатываю драйвер для x64. Есть драйвер под x86-32, который устанавливает SSTD хук на ZwOpenProcess, необходим аналог на...
    Thread by: MuForum, Mar 3, 2011, 12 replies, in forum: WASM.X64
Showing results 1 to 20 of 109 Next >
Search Again
Page 1 of 6