получение HANDLE'ов файлов

Discussion in 'WASM.NT.KERNEL' started by wingshaver, Jan 18, 2010.

Page 2 of 2
  1. wingshaver

    wingshaver New Member

    Blog Posts:
    0
    Folk Acid
    сэм был к тому, что на него есть хендл, а на $мфт нет.
     
    wingshaver, Jan 25, 2010
    #21
  2. x64

    x64 New Member

    Blog Posts:
    0
    Выше я тебе уже объяснил почему так.
     
    x64, Jan 25, 2010
    #22
  3. wingshaver

    wingshaver New Member

    Blog Posts:
    0
    x64
    ога.
    а что ты подразумеваешь под анализом пула? :)
     
    wingshaver, Jan 25, 2010
    #23
  4. x64

    x64 New Member

    Blog Posts:
    0
    Поиск файловых объектов для \$Mft, тебе же это нужно?
     
    x64, Jan 25, 2010
    #24
  5. wingshaver

    wingshaver New Member

    Blog Posts:
    0
    да, этим. только ничего умнее, чем тупым сравнением участков памяти не придумал..
     
    wingshaver, Jan 26, 2010
    #25
Page 2 of 2