Search Results

Search Again
Page 1 of 2
  1. ProfessorNimnull
    Post

    Поиск неразмеченных областей диска

    Кэрриэ Б. Криминалистический анализ файловых систем. Питер,2007г.480с.ISBN5469013111 Там про файловые системы и разделы на дисках.
    Post by: ProfessorNimnull, Jan 23, 2012 in forum: WASM.NT.KERNEL
  2. ProfessorNimnull
    Post

    File system recognizer

    Да, все верно. Конечно нет, вначале создается устройство. иначе никак. ибо IoRegisterFileSystem требует как раз его. Да, тип именно такой. а...
    Post by: ProfessorNimnull, Oct 11, 2011 in forum: WASM.NT.KERNEL
  3. ProfessorNimnull
    Thread

    File system recognizer

    Доброе время суток, многоуважаемые знатоки =) Помогите разобраться с рекогнайзером. Драйвер регится как файловая система, создает объект...
    Thread by: ProfessorNimnull, Oct 11, 2011, 3 replies, in forum: WASM.NT.KERNEL
  4. ProfessorNimnull
    Post

    ThreadBasicInformation, получить handle процесса по потоку

    typedef struct _CLIENT_ID { PVOID UniqueProcess; PVOID UniqueThread; } CLIENT_ID, *PCLIENT_ID;
    Post by: ProfessorNimnull, Sep 20, 2011 in forum: WASM.NT.KERNEL
  5. ProfessorNimnull
    Post

    [ANN] Windows 8 is on the way?

    А я использую VisualDDK и вполне доволен. Есть для всех студий.
    Post by: ProfessorNimnull, Sep 14, 2011 in forum: WASM.NT.KERNEL
  6. ProfessorNimnull
    Post

    OpenProcess и csrss

    прога запускается под админом, а вроде у админа есть эта привилегия
    Post by: ProfessorNimnull, Jun 1, 2007 in forum: WASM.WIN32
  7. ProfessorNimnull
    Thread

    OpenProcess и csrss

    Доброе время суток, многоуважаемые программисты. Возникла у меня такая проблема. По pid надо определить имя процесса. Для этого использую...
    Thread by: ProfessorNimnull, Jun 1, 2007, 9 replies, in forum: WASM.WIN32
  8. ProfessorNimnull
    Thread

    Вопрос по phunter`у

    В статье "Обнаружение скрытых процессов" - http://www.wasm.ru/article.php?article=hiddndt , многоуважаемого господина Ms-Rem сказано, что:...
    Thread by: ProfessorNimnull, May 18, 2007, 11 replies, in forum: WASM.NT.KERNEL
  9. ProfessorNimnull
    Post

    Предача ивента из KernelMode в UserMode

    Four-F, спасибо тебе большое.
    Post by: ProfessorNimnull, May 16, 2007 in forum: WASM.NT.KERNEL
  10. ProfessorNimnull
    Post

    Предача ивента из KernelMode в UserMode

    Господа, а может кто-нибудь выложить статью из журнала "The NT Insider" за 2002 год, "Sharing is Caring - Sharing Events Between Kernel and User...
    Post by: ProfessorNimnull, May 16, 2007 in forum: WASM.NT.KERNEL
  11. ProfessorNimnull
    Post

    Предача ивента из KernelMode в UserMode

    А у меня с этим тоже проблемы возникли, создаю событие в ядре, открываю в юзере, но сделать его сигнальным не могу, флаги вроде все правильно...
    Post by: ProfessorNimnull, May 7, 2007 in forum: WASM.NT.KERNEL
  12. ProfessorNimnull
    Post

    Имя файла при перехвате NtCreateFile

    Great, Спасибо тебе большое, что так быстро, вежливо и точно отвечаешь на мои глупые вопросы =)
    Post by: ProfessorNimnull, May 2, 2007 in forum: WASM.NT.KERNEL
  13. ProfessorNimnull
    Post

    Имя файла при перехвате NtCreateFile

    Great, а EPROCESS я смогу получить через fs, так?
    Post by: ProfessorNimnull, May 2, 2007 in forum: WASM.NT.KERNEL
  14. ProfessorNimnull
    Post

    Имя файла при перехвате NtCreateFile

    если я не ошибаюсь получить указатель я смогу через регистр fs. хотя в ядре, вроде, fs указывает на что-то другое... А можно по подробнее как...
    Post by: ProfessorNimnull, May 2, 2007 in forum: WASM.NT.KERNEL
  15. ProfessorNimnull
    Post

    Имя файла при перехвате NtCreateFile

    нет, боюсь мне это не поможет. Как определяет filemon имя процесса? Читал где-то на васме, что надо получить доступ к какой-то структуре и там...
    Post by: ProfessorNimnull, May 2, 2007 in forum: WASM.NT.KERNEL
  16. ProfessorNimnull
    Post

    Имя файла при перехвате NtCreateFile

    С именем файла при перехвате все понятно. А как узнать имя процесса, который открыл этот файл ( вызвал ф-цию)?
    Post by: ProfessorNimnull, May 2, 2007 in forum: WASM.NT.KERNEL
  17. ProfessorNimnull
    Post

    Заголовок которые создает gcc ? не понимаю зачем

    2 касперский, вышли плз. такая вещь должна всегда быть под рукой
    Post by: ProfessorNimnull, May 1, 2007 in forum: WASM.UNIX
  18. ProfessorNimnull
    Thread

    ZwMapViewOfSection проблемы

    Доброе время суток, многоуважаемые господа программисты, не могу решить проблему. Драйвер открывает совместноиспользуемый раздел, но при потытке...
    Thread by: ProfessorNimnull, Apr 26, 2007, 1 replies, in forum: WASM.NT.KERNEL
  19. ProfessorNimnull
    Post

    И снова KiSystemService/ sysenter

    Перебрать откуда, если в ntdll.dll номер ф-ции не совпадает. Вот пример, CreateFile в eax - 25H, а в ntdll.dll 123 ( 73h ) 123 73 0000D682...
    Post by: ProfessorNimnull, Feb 16, 2007 in forum: WASM.NT.KERNEL
  20. ProfessorNimnull
    Post

    И снова KiSystemService/ sysenter

    Проблему перехвата решена, а вот проблема идентификации имени функции по ее номеру осталась. Я для начала решил посмотреть все экспортируемые...
    Post by: ProfessorNimnull, Feb 16, 2007 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 26 Next >
Search Again
Page 1 of 2