Не совсем понял что имеет в виду под халкитом, если сишные хидеры и либы, то они есть в WDK. Вот строки из батника set...
Ну зачем он нужен? Что это изменит? Есть то что есть,а то что непоймано, то и ненужно. На самом деле, то что он так долго находился в "тени" это...
Де....... ну скажите наконец жаждущиим автора этого творения, ну зае.... наконец уже.
А в чем разница то? Не вижу плюсов, кроме как одного минуса в том, что нету доступа к релокам.
Чисто случайно набрел на этот топик, сорри за полднятие его, но все же не вижу никаких препятсвий сделать это на СИ. Создаем функцию, которая...
Вообще советую посомтреть в сторону минифильтра файловой системы, MS немалую работу уже сделала за програмиста, и написала некий фрейворк для...
Патался как то сделать с помощью дизасма простого расхучивание мажорных функций, для частных случаев получилось нормально, ну TCP и NTFS/FAT. А...
Если есть куда залить, могу выложить.
Не могу вспомнить адрес страницы памяти, которая общая для всех процессов. Там еще лежит путь , куда установлена винда. Может у кого нить в голове...
Хукать SSDT функции для работы с файлами - 100 процентный изврат. Проще и быстрее написать фильтр файловой системы, надежность в разы лучше, да и...
Самые лучшие утилиты для работы с диском это Runtime NTFS(FAT) Explorer.
Сделать повторную копию стека в винде (в других ОС я незнаю) НЕЛЬЗЯ. Разве что написать свой.
Очень даже нужная вещь, во всяких секурных прогах например.
Пустого места там нет. Скопировать в новое место с зарезервированным свободным местом для добавляения. Смотря для чего это нужно, возможно можно...
Я на виртуалке сделал такой конфиг [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems]...
Так на всякий случай, незабудь проверить в режиме РАЕ(и без него разумеется) и когда страница 4 мега. Сам на эти грабли наступал.
Имеено для этого и используется, хранится указатель на дерево(именно так хранится список этих структур) структур VAD в EPROCESS. И у каждого...
А какое отношение юзер модная виртуальная память свазана с кернелом?
Не совсем правильный так как некоторые секции выгружаются не загрузчиком ОС, а самим же ядром, например секция оканчивающаяся на KD(Kernel...
CreateProcess попробуй сделать, из потока который не уведомлен csrss.
Separate names with a comma.
