Search Results

Search Again
Page 1 of 2
  1. wingshaver
    Post

    получение HANDLE'ов файлов

    да, этим. только ничего умнее, чем тупым сравнением участков памяти не придумал..
    Post by: wingshaver, Jan 26, 2010 in forum: WASM.NT.KERNEL
  2. wingshaver
    Post

    получение HANDLE'ов файлов

    x64 ога. а что ты подразумеваешь под анализом пула? :)
    Post by: wingshaver, Jan 25, 2010 in forum: WASM.NT.KERNEL
  3. wingshaver
    Post

    получение HANDLE'ов файлов

    Folk Acid сэм был к тому, что на него есть хендл, а на $мфт нет.
    Post by: wingshaver, Jan 25, 2010 in forum: WASM.NT.KERNEL
  4. wingshaver
    Post

    получение HANDLE'ов файлов

    Спасибо! Штука в том, что винда рабоает с \$Mft через файловый кеш, потому сделанные на томе изменения не будут видны до перезагрузки. Начал...
    Post by: wingshaver, Jan 25, 2010 in forum: WASM.NT.KERNEL
  5. wingshaver
    Post

    получение HANDLE'ов файлов

    AntiFreeze эм.. а что за glags? :)
    Post by: wingshaver, Jan 20, 2010 in forum: WASM.NT.KERNEL
  6. wingshaver
    Post

    получение HANDLE'ов файлов

    Спасибо, ребята. Отпишусь, как разгребу.
    Post by: wingshaver, Jan 20, 2010 in forum: WASM.NT.KERNEL
  7. wingshaver
    Post

    получение HANDLE'ов файлов

    x64 файлы $Mft и ей подобные открыты, для них созданы FILE_OBJECT'ы и они активно используются системой. они весят в кеше и отличны видны командой...
    Post by: wingshaver, Jan 20, 2010 in forum: WASM.NT.KERNEL
  8. wingshaver
    Post

    получение HANDLE'ов файлов

    x64 Ух ты... Но система же должна как-то однозначно определять или я чего-то очень не понимаю?
    Post by: wingshaver, Jan 20, 2010 in forum: WASM.NT.KERNEL
  9. wingshaver
    Post

    получение HANDLE'ов файлов

    x64 Понял насчет хендлов. А как найти FILE_OBJECT?
    Post by: wingshaver, Jan 20, 2010 in forum: WASM.NT.KERNEL
  10. wingshaver
    Thread

    получение HANDLE'ов файлов

    разбирал статью Ms-rem'a [ http://www.wasm.ru/article.php?article=lockfileswork ]. для kernelmode: PVOID GetInfoTable( ULONG ATableType ) {...
    Thread by: wingshaver, Jan 18, 2010, 24 replies, in forum: WASM.NT.KERNEL
  11. wingshaver
    Post

    PCI BIOS from Windows kernel

    Это описание ф-ии: http://www.geoffchappell.com/viewer.htm?doc=studies/windows/km/hal/api/x86bios/call.htm
    Post by: wingshaver, Nov 17, 2009 in forum: WASM.NT.KERNEL
  12. wingshaver
    Post

    PCI BIOS from Windows kernel

    к слову сказать, а где эмулятор-то? :)) ты имеешь ввиду x86BiosCall?
    Post by: wingshaver, Nov 17, 2009 in forum: WASM.NT.KERNEL
  13. wingshaver
    Post

    PCI BIOS from Windows kernel

    а что за эмулятор?
    Post by: wingshaver, Nov 12, 2009 in forum: WASM.NT.KERNEL
  14. wingshaver
    Post

    SCSI или IDE

    Касперски, http://www.insidepro.com/kk/020/020r.shtml
    Post by: wingshaver, Nov 2, 2009 in forum: WASM.NT.KERNEL
  15. wingshaver
    Post

    SCSI или IDE

    valterg а разве ATAPI.SYS не SCSIDISK использует?
    Post by: wingshaver, Nov 2, 2009 in forum: WASM.NT.KERNEL
  16. wingshaver
    Post

    SCSI или IDE

    всмысле, можно инф-файл да драйвер посмотреть? я тоже заинтересовался)
    Post by: wingshaver, Nov 2, 2009 in forum: WASM.NT.KERNEL
  17. wingshaver
    Post

    SCSI или IDE

    DEADC0DE логично предположить, что в инф-файле.
    Post by: wingshaver, Nov 2, 2009 in forum: WASM.NT.KERNEL
  18. wingshaver
    Post

    Драйвер диска

    Гук пишет: Следующим пунктом у него идет через int 13h, который нельзя использовать из режима ядра. Никто не писал функциональные драйвера? как...
    Post by: wingshaver, Oct 20, 2009 in forum: WASM.NT.KERNEL
  19. wingshaver
    Post

    мониторить файловую подсистему

    loginrl_103 ровно то, что надо никогда не бывает.
    Post by: wingshaver, Oct 20, 2009 in forum: WASM.NT.KERNEL
  20. wingshaver
    Post

    Драйвер диска

    Да.. код для Vista можно ли использовать WRITE_PORT_... ? я не нашел инфы по этому делу..
    Post by: wingshaver, Oct 20, 2009 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 29 Next >
Search Again
Page 1 of 2