Такая вот идея, нигде не могу параметров найти которые передаются в KiUserApcDispatcher, там скорее всего адрес для запуска есть, если посмотреть...
А если все-таки нужно создавать alertable в KiUserApcDispatcher можно определить, что это не моя апц пришла ?
Подскажите, как защитить свой процесс от нехороших приложений, которые выделяют память и затем исполняют свой код в моем приложении через АПЦ ?...
2CrystalIC, безсмысленно использовать NtAllocateVirtualMemory ИМХО
MSDN - послезная штука. HeapCreate смотрим. синтаксис: далее читаем что по размерам:
По поводу способа выделения памяти мс написали вот как: Другими словами, работа с памятью, используя эти функции, уже стала историей :) как и...
Y_Mur, немного оптимизировав твою идею, получил: "можно глянуть в исходниках винды :)" win2k\private\shell\shlwapi\path.c если кому нужно могу...
в апи - плохо то, что "A pointer to a null-terminated string of maximum length MAX_PATH that contains the path to be searched"
Partner, спасибо большое, что-то я совсем гуглить разучился :(
Ищу сабж, мб кто видел норамльный код на СИ для UNICODE строк или хотя бы для ANSI. msdn перерыл весь похоже в наборе API такая функция отсутсвует :(
Синхронизация между большим кол-вом процессов обычно будет происходить. Все процессы равноправные и поэтому не хотелось бы применять технологию...
Есть задача держать некторые данные, которые должны быть доступны для чтения и записи из нескольких разных процессов. Вроде file-mapping подходит...
Немного не так выразился наверное. Если операции над файлами перехваченны рутктитом будет ли он их ловить, как там построен двиг поиска ?
Инетресен именно сам процесс поиска, как он просиходит ? Тупо findfirstfile findnextfile, либо оно может находит скрытые папки и файлы ?
Качай kerberos перехватывай эти функции в IE смотри как это работает, а вообще рановато ИМХО ты кинулся в "быдлкодинг". В мсдн все написанно, как...
Ну хотябы чтоб в голубом экранчике имя моего драйвера не фигурировало, если возможно то и в минидампе было трудно понять суть.
Собтвенно сабж как сделать, чтобы максимально скрыть тот факт, что он был сделан моим дайвером. Банально xor eax, eax mov [eax], 'bsod' не...
вроде обычная молния, если учесть облачность повышенную, то так оно и есть :)
Возможно это потому, что в DllMain нельзя создавать потоки (по рекомнедации МС)
Separate names with a comma.
