Search Results

Search Again
Page 1 of 9
  1. LuckyDevil
    Post

    Опять о старом, перехват API функций!

    Да конечно, но результата желаемого не получите, так как расчет точки входа высчитывается динамически.
    Post by: LuckyDevil, Feb 6, 2012 in forum: WASM.WIN32
  2. LuckyDevil
    Thread

    Опять о старом, перехват API функций!

    Всем доброго! Много статей описано на эту тему, но складывается впечатление, что это просто копи-паст. Хотелось бы получить комментарии Форумчан,...
    Thread by: LuckyDevil, Feb 6, 2012, 62 replies, in forum: WASM.WIN32
  3. LuckyDevil
    Thread

    Глобальный перехватчик исключений

    Всем доброго! Давно меня здесь не было и не было моих идиотских вопросов :). Ситуевина слеудющая, пишу длл-ку для MSSQL, так назваемые Extended...
    Thread by: LuckyDevil, Sep 2, 2007, 3 replies, in forum: WASM.WIN32
  4. LuckyDevil
    Post

    путь к файлу по хэндлу в ring0

    dot_sent, странно, может у вас в хидерах структура не на ту ось?
    Post by: LuckyDevil, Oct 3, 2006 in forum: WASM.WIN32
  5. LuckyDevil
    Post

    путь к файлу по хэндлу в ring0

    PFILE_OBJECT pObject; ObReferenceObjectByHandle(pHandle,...,*IoFileObjectType,...,&pObject,NULL);
    Post by: LuckyDevil, Oct 2, 2006 in forum: WASM.WIN32
  6. LuckyDevil
    Thread

    NTFS: Stack space low. Posting create request.

    Всем доброго! Этот вопрос уже не раз задавался, в том числе и мной, и основным решением проблемы было избавиться от WCHAR массивов, а так же...
    Thread by: LuckyDevil, Sep 8, 2006, 0 replies, in forum: WASM.WIN32
  7. LuckyDevil
    Post

    Можно ли защитить облать памяти от записи в режиме ядра???

    PE386, согласен с вами на все 100%.
    Post by: LuckyDevil, Aug 31, 2006 in forum: WASM.NT.KERNEL
  8. LuckyDevil
    Post

    Можно ли защитить облать памяти от записи в режиме ядра???

    PE386,Four-F спасибо за дискуссию, и так что же я хотел защитить, а защитить надо было всего-то навсего :) область памяти, где расположена STD...
    Post by: LuckyDevil, Aug 31, 2006 in forum: WASM.NT.KERNEL
  9. LuckyDevil
    Post

    Можно ли защитить облать памяти от записи в режиме ядра???

    Ок, обидно однако. Вообще-то, если даже это было возможно, то скоре всего пришлось бы писать что-то типа глобального перехватчика исключений,...
    Post by: LuckyDevil, Aug 30, 2006 in forum: WASM.NT.KERNEL
  10. LuckyDevil
    Post

    Можно ли защитить облать памяти от записи в режиме ядра???

    Вот заноза :(.... Неужто никак?
    Post by: LuckyDevil, Aug 30, 2006 in forum: WASM.NT.KERNEL
  11. LuckyDevil
    Thread

    Можно ли защитить облать памяти от записи в режиме ядра???

    Всем доброго! Собственно вопрос в заголовке темы, я мельком пробежался по архивам и ничего путного не нашел, быть может кому-то есть что еще...
    Thread by: LuckyDevil, Aug 30, 2006, 13 replies, in forum: WASM.NT.KERNEL
  12. LuckyDevil
    Thread

    PsSetCreateProcessNotifyRoutine, нужен совет.

    Всем доброго! В драйвере ставлю callback функцию, на загрузку и выгрузку приложений PsSetCreateProcessNotifyRoutine(Callback, FALSE). Так вот...
    Thread by: LuckyDevil, Aug 17, 2006, 1 replies, in forum: WASM.WIN32
  13. LuckyDevil
    Post

    Как узнать путь к файлу(драйвер фильтр)

    PE386, покривости рук, мне нет соперников :), я был не прав.
    Post by: LuckyDevil, Aug 14, 2006 in forum: WASM.WIN32
  14. LuckyDevil
    Post

    FireWall for windows

    cobalt, ISA
    Post by: LuckyDevil, Aug 14, 2006 in forum: WASM.WIN32
  15. LuckyDevil
    Post

    Как узнать путь к файлу(драйвер фильтр)

    MiraclE, да кстати я тут подумал, что IRP_MJ_QUERY_INFORMATION тоже не получиться использовать, проблема в том что прежде чем послать запрос,...
    Post by: LuckyDevil, Aug 14, 2006 in forum: WASM.WIN32
  16. LuckyDevil
    Post

    Как узнать путь к файлу(драйвер фильтр)

    PE386, спасибо за код, но если честно мне он никак не помог, потому как в IRP_MJ_CREATE, если и присутсвует RelatedFileObject, то буфер...
    Post by: LuckyDevil, Aug 14, 2006 in forum: WASM.WIN32
  17. LuckyDevil
    Post

    Как узнать путь к файлу(драйвер фильтр)

    MiraclE, и как быть? RelatedFileObject попытка прочитать FileName, отправляет системы в BSOD.
    Post by: LuckyDevil, Aug 11, 2006 in forum: WASM.WIN32
  18. LuckyDevil
    Thread

    Как узнать путь к файлу(драйвер фильтр)

    Всем доброго! Фильтрую пакеты, все вроде было нормально, пока не обнаружил следующую странность. Открываю файл Far'ом и не получаю полного пути к...
    Thread by: LuckyDevil, Aug 11, 2006, 12 replies, in forum: WASM.WIN32
  19. LuckyDevil
    Post

    ZwReadFile Please help

    Lord_De_Seis, вроде как сделано все верно, есть только пару советов, проверять буфер и вместо fileinfo.EndOfFile.LowPart просто переменную ULONG типа.
    Post by: LuckyDevil, Jul 17, 2006 in forum: WASM.WIN32
  20. LuckyDevil
    Post

    NTFS: Stack space low. Posting create request.

    Iceberg Спасибо за ответ, действительно основная проблема в таких случаях, это использование переменных такого рода WCHAR buffer[MAX_PATH]; я...
    Post by: LuckyDevil, Jul 8, 2006 in forum: WASM.WIN32
Showing results 1 to 20 of 168 Next >
Search Again
Page 1 of 9