Совмещение перехвата со слежкой

Как, перехватывая функцию, узнать, кто ее вызвал? Ну, например, в случае с SendMessage? Или узнать папку в которой лежит процесс?

 

в мемориз

по теме - милион способов, от ... и до... сталобыть (GetCurrentProcessId ..... )

 

а поподробней можно? киньте ссылочку какую-нить если впадлу отвечать

 

seiko перехват где? внедряешь длл в юзермоде для перехвата или перехват в r0?

 

я же говорю юзермодный перехват, я же о ринг0 и не заикнулся

 

Поцессы в папочках не лежат. Уточни имеешь ты в виду путь к образу ,использованному для создания процесса, или же явное имя модуля.

Когда ты пишешь перехват в адресное пространство конкретного процесса ты по дефолту знаешь куда ты пишешь. И его ид тоже.