Search Results

Search Again
Page 1 of 2
  1. RetroCode
    Post

    Перехват размера файла в локальной сети

    Может кто просто расскажет как система определяет размер файла в расшаренной папке? Какими ф-циями она для этого пользуется....
    Post by: RetroCode, Oct 24, 2007 in forum: WASM.NT.KERNEL
  2. RetroCode
    Thread

    Перехват размера файла в локальной сети

    День добрый, Такой вопрос: нужно перехватить информацию о размере файлов в локалке и ее подменить. В пределах одного компутера достаточно...
    Thread by: RetroCode, Oct 24, 2007, 1 replies, in forum: WASM.NT.KERNEL
  3. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Интересно было бы узнать больше. Пример в исполнении знающего, стал бы идеальной демонстрацией идеи....
    Post by: RetroCode, Oct 10, 2007 in forum: WASM.NT.KERNEL
  4. RetroCode
    Post

    Пути к файлам в нулевом кольце

    А как максимально корректно это сделать?
    Post by: RetroCode, Oct 3, 2007 in forum: WASM.NT.KERNEL
  5. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Пардон за каламбур, но... ...можно ли как-то приостановить остановку драйвера до тех пор, пока не отрабатает перехваченная функция (функции) во...
    Post by: RetroCode, Oct 2, 2007 in forum: WASM.NT.KERNEL
  6. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Все оказалось гораздо печальнее. У меня закрались подозрения что БСОД выскакивает при попытке отключения драйвера (и снятия перехвата) в момент,...
    Post by: RetroCode, Oct 2, 2007 in forum: WASM.NT.KERNEL
  7. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Хотя...не такой уж он и рабочий. Все было Ок, пока не залез в сетевое окружение со включенным драйвером. Он ничего плохого сразу делать не стал. А...
    Post by: RetroCode, Oct 2, 2007 in forum: WASM.NT.KERNEL
  8. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Таак. Вот результат моих страданий. Вроде бы работает. Хотелось бы услышать критику/рекомендации и т.п. NTSTATUS Result; ULONG uSize; PWCHAR...
    Post by: RetroCode, Oct 2, 2007 in forum: WASM.NT.KERNEL
  9. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Ок, спасибо, попробую. Интересно что из всего этого выйдет...
    Post by: RetroCode, Sep 29, 2007 in forum: WASM.NT.KERNEL
  10. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Поиск немного прояснил ситуацию. Попробую.
    Post by: RetroCode, Sep 29, 2007 in forum: WASM.NT.KERNEL
  11. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Извини, но все равно не догоняю. Это кто такие OBJECT_HEADER, OBJECT_TO_OBJECT_HEADER & Object? Не мог бы ты немного кодом показать что к чему....
    Post by: RetroCode, Sep 29, 2007 in forum: WASM.NT.KERNEL
  12. RetroCode
    Post

    Пути к файлам в нулевом кольце

    А можно подробнее?
    Post by: RetroCode, Sep 29, 2007 in forum: WASM.NT.KERNEL
  13. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Пардон, не выспался я тогда, фигню отмочил.... Но с ZwQueryObject так и не разобрался....в чем там трабла...
    Post by: RetroCode, Sep 29, 2007 in forum: WASM.NT.KERNEL
  14. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Попробовал вот такой код (из-под перехваченой NtCreateFile): POBJECT_TYPE_INFORMATION ObjectTypeInfo; ULONG uSize; ... ZwQueryObject(...
    Post by: RetroCode, Sep 28, 2007 in forum: WASM.NT.KERNEL
  15. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Пардон, за столь долгое молчание. Возникают новые вопросы. 1. Ведь если я вызову ZwCreateFile, то кроме того что я получу хендл я еще и,...
    Post by: RetroCode, Sep 28, 2007 in forum: WASM.NT.KERNEL
  16. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Понял, сенкс
    Post by: RetroCode, Sep 14, 2007 in forum: WASM.NT.KERNEL
  17. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Упс, небольшой затык. А как определить где каталог, а где ссылка?
    Post by: RetroCode, Sep 14, 2007 in forum: WASM.NT.KERNEL
  18. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Спасибо. А UNC пути, я так понимаю, приводить ни к чему не нужно, а обрабатывать как есть. Спасибо, Great! Great +1
    Post by: RetroCode, Sep 14, 2007 in forum: WASM.NT.KERNEL
  19. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Вау Great! Ты правда Great! А на коде не покажешь как ZwQuerySymbolicLinkObject прикрутить... буду крайне благодарен (да и все кто столкнется)?
    Post by: RetroCode, Sep 14, 2007 in forum: WASM.NT.KERNEL
  20. RetroCode
    Post

    Пути к файлам в нулевом кольце

    Не, не одном. В том-то и проблема. Я набросал небольшой ntCreateFile-перехватчик, который просто выводит имена всех дергаемых файлов. После его...
    Post by: RetroCode, Sep 14, 2007 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 25 Next >
Search Again
Page 1 of 2