Search Results

Search Again
Page 1 of 2
  1. Riply
    Post

    Не проходят IRP_MJ_READ пакеты. В чем дело?

    x64 2. В случае legacy-фильтра попробовать получить указатель на объект-девайс топорным методом через IoCreateFileSpecifyDeviceObjectHint() с...
    Post by: Riply, Mar 19, 2011 in forum: WASM.NT.KERNEL
  2. Riply
    Post

    DeadLock в CallBack-е PsSetLoadImageNotifyRoutine

    Очень боюсь, что Вы правы и именно так дела и обстоят, ибо других объяснений, пока, найти не сумела :( Придется попробовать убрать все try/finally...
    Post by: Riply, Aug 19, 2009 in forum: WASM.BEGINNERS
  3. Riply
    Thread

    DeadLock в CallBack-е PsSetLoadImageNotifyRoutine

    Здравствуйте ! Пытаюсь работать с PsSetLoadImageNotifyRoutine, примерно с таким CallBack -ом: procedure LoadImageNotify(const pFullImageName:...
    Thread by: Riply, Aug 16, 2009, 3 replies, in forum: WASM.BEGINNERS
  4. Riply
    Post

    EPROCESS Windows7

    Получилось. Спасибо :) С symchk, у меня не все так гладко, но думаю тоже получится :)
    Post by: Riply, Aug 4, 2009 in forum: WASM.BEGINNERS
  5. Riply
    Post

    EPROCESS Windows7

    Удалось мне раздобыть символы для Win7. Точнее: Windows_Winmain.7100.0.090421-1700.X86FRE.Symbols.msi (208 МБ) Но меня постигло страшное...
    Post by: Riply, Aug 4, 2009 in forum: WASM.BEGINNERS
  6. Riply
    Post

    EPROCESS Windows7

    Спасибо. Закачать то "не в падлу", если там не очень много. Я под диалап-ом :(
    Post by: Riply, Jul 30, 2009 in forum: WASM.BEGINNERS
  7. Riply
    Post

    EPROCESS Windows7

    Для тех, кто знает что это такое и с чем едят, видимо нет :) А можно ссылку, где о них почитать ?
    Post by: Riply, Jul 30, 2009 in forum: WASM.BEGINNERS
  8. Riply
    Thread

    EPROCESS Windows7

    Здравствуйте ! Подскажите, пожалуйста, где можно раздобыть декларации(описание) различных струкур (типа EPROCESS) для Windows7 ?
    Thread by: Riply, Jul 30, 2009, 12 replies, in forum: WASM.BEGINNERS
  9. Riply
    Post

    Получение "имени" модуля.

    Никакого отношения к лейтенанту с именем (Ripley), созвучным моему нику, не имею и в родственных связях не состою :)
    Post by: Riply, Jul 8, 2009 in forum: WASM.BEGINNERS
  10. Riply
    Post

    Получение "имени" модуля.

    Вроде, научилась получать из "элемента" PsLoadedModuleList соответствующий ему PDRIVER_OBJECT. ( Правда способ мне не нравится, но для начала (и...
    Post by: Riply, Jul 8, 2009 in forum: WASM.BEGINNERS
  11. Riply
    Post

    Получение "имени" модуля.

    И не говори. Вот ведь угораздило :) У меня цель не столь поймать зверка, сколь получить знания в процессе ловли. Поэтому и хотелось бы все...
    Post by: Riply, Jul 5, 2009 in forum: WASM.BEGINNERS
  12. Riply
    Post

    Получение "имени" модуля.

    Sorry Возможно, название стащила у ReactOS-цев. Не помню. Выглядит она так: type PLDR_MODULE_INFO = ^_LDR_MODULE_INFO; _LDR_MODULE_INFO =...
    Post by: Riply, Jul 4, 2009 in forum: WASM.BEGINNERS
  13. Riply
    Post

    Получение "имени" модуля.

    Научилась получать PsLoadedModuleList и бегать по нему. (Правда, и то и другое без "блокировки", но пока ладно) Теперь я нахожу нашего...
    Post by: Riply, Jul 4, 2009 in forum: WASM.BEGINNERS
  14. Riply
    Post

    Получение "имени" модуля.

    Да, но есть шанс, что SystemModuleInformation перехвачена, а я попробую побегать по списку "вручную" :) Чем черт не шутит, может и даст что-то....
    Post by: Riply, Jun 25, 2009 in forum: WASM.BEGINNERS
  15. Riply
    Post

    Получение "имени" модуля.

    Clerk, угу. Спасибо - попробую :)
    Post by: Riply, Jun 25, 2009 in forum: WASM.BEGINNERS
  16. Riply
    Post

    Получение "имени" модуля.

    Поизучала SYSTEM-ый HANDLE_TABLE, посмотрела "имена" всех Handle`ов, у которых они есть. Там, конечно, много интересного, но нужного нам нет....
    Post by: Riply, Jun 24, 2009 in forum: WASM.BEGINNERS
  17. Riply
    Post

    Получение "имени" модуля.

    Вроде научилась бегать по HANDLE_TABLE :) Т.е. теперь у нас на руках BaseAddress, ImageSize и, примерно, полторы тысячи HANDLE_TABLE_ENTRY-ев :)...
    Post by: Riply, Jun 23, 2009 in forum: WASM.BEGINNERS
  18. Riply
    Post

    Получение "имени" модуля.

    А еще можно кижки читать :)
    Post by: Riply, Jun 20, 2009 in forum: WASM.BEGINNERS
  19. Riply
    Post

    Получение "имени" модуля.

    Угу, ибо: :(
    Post by: Riply, Jun 20, 2009 in forum: WASM.BEGINNERS
  20. Riply
    Post

    Получение "имени" модуля.

    Если стоят, то вряд-ли из user-mode :) Насколько я понимаю, ZwQuerySystemInformation(SystemModuleInformation, ...), с которой я начинала, - то же...
    Post by: Riply, Jun 20, 2009 in forum: WASM.BEGINNERS
Showing results 1 to 20 of 25 Next >
Search Again
Page 1 of 2