Это-то прекрасно работает для WOW64 процессов. Вот я и пытаюсь понять, как же у MS это реализовано.
Хотя, прошу прощения, по поводу 4) я не уверен, вернётся ли он в состояние ожидания? Хотя по тому, как всё устроено, думаю, что будет работать.
Конечно могу (KeTestAlertThread). Я же дал ссылку во втором моём сообщении.
На самом деле обработчик невозможно переписать, нужно использовать или совсем другой метод, или разбираться как поступает сам Windows в таких...
Суть вопроса в том, что на Windows x64 любая APC сгенерированная в ядре для исполнения в пользовательском режиме всегда исполняется в 64-битном...
status = ZwQueryInformationProcess( hProcess, ProcessImageFileName, buffer, sizeof( buffer ),...
Неверно. Обработчик 64-битный, работает в 64-битном режиме, но весь процесс 32-битный исполняемый в WOW64 подсистеме. А МС злорадно отказались...
Мне не понятен ваш комментарий. Использования данного метода описано, например, здесь: http://www.ddj.com/dept/windows/184416590. Этот механизм...
Здравствуйте. У меня не совсем вопрос по Win32, но очень близок. Этот вопрос уже задавался на osronline.com, но MS не захотел отвечать. Может...
Имена участников (разделяйте запятой).
