Созадать новый процесс из драйвера

Скажите, можно ли из драйвара запустить некий процесс, т.е., скажем, по наступлению какого нибудь условия, запустить notepad.exe? Все решения с модулем в user space который связан с драйвером и делает CreateProject к сожалению не подходят. Может есть ли какой обходной маневр?

 

Можно, но сложно.
NtCreateProcess только инициализирует процесс. Там еще по моему геморрой с потоками будет...

 

Можно, есть статьи. Даже здесь

 

Может проще взять исходники CreateProcessW и по ним написать нужный код? Там проде все написано понятливо. Действительно NtCreateProcess делает очень мало из нужного. Можно сказать создает адрессное пространство процесса и все.

 

если уж на то пошло, то намного проще будет инжектнуть в какой-нибуть процесс шеллкод, который будет запускать процесс (поиск по форуму, вроде было уже)

 

Cr4sh
проще будет инжектнуть в какой-нибуть процесс шеллкод
В смысле? Из драйвера сделать инжект в какой-нить процесс? А как?

 

а если я хочу создать самый-самый первый процесс? )))

 

Nouzui
Нет, самый первый меня не интересует. Я хочу сделать "watchdog". Если основная программа была закрыта, чтоб драйвер запускал ее вновь.

 

все равно хочется узнать, как сделать это, не пользуясь юзермодом, не реверсить же на самом деле CreateProcessW oO (исходников нету (( )

 

"Как создать процесс.htm" где-то выкладывалась со сборником статей с того сайта.
"Запуск процесса из режима ядра [Cardinal]"

 

а.. *пошел искать*

 

elimli
Поиск по форуму с ключ. ником Ms-Rem, он если не ошибаюсь приводил уже куски кода

 

ещё в справочнике Гарри Неббета был сабжевый код

 

n0name
Статья Cardinal'а выглядит наиболее релевантной, но почему-то приведенный код не работает (там в аттаче есть уже скомпилированный драйвер). Завтра буду разбиратся.

Хотелось бы найти готовое к использованию решение, потому что время поджимает

 

Гари Неббет , страница 191.

 

исходники (один файлик этот) могу скинуть

 

Great
Кидай. Мне тоже нужно.

 

кинь..

а вообще ntdll не сможешь куда-нить залить?

 

Залил.
В архиве два файла - из Windows NT4 и из Windows 2000 (с именами win2k_process.c и nt4_process.c).
Из сорсов библиотеки kernel32.dll, файл process.c

http://gr8.cih.ms/uploads/createprocess.rar (49163 байт)

Кому надо могу полные сорсы kernel32 дать

 

Интересует, залей плз куда нибудь или на мыло скинь.