OBJECT_HEADER в Windows7 build 7100

Тема в разделе "WASM.NT.KERNEL", создана пользователем reader, 7 июн 2009.

Статус темы:
Закрыта.
Страница 2 из 2
  1. Microedition

    Microedition Active Member

    Публикаций:
    0
    Регистрация:
    5 июн 2008
    Сообщения:
    814
    http://www.wasm.ru/forum/viewtopic.php?id=10919
     
    Microedition, 11 июн 2009
    #21
  2. bazis

    bazis New Member

    Публикаций:
    0
    Регистрация:
    7 июн 2009
    Сообщения:
    9
    Не пройдет. Вызов Zw-функций из kernel-mode не связан с SST, используемой для связи user-mode кода с кернельным.
    Плюс, зачем этот холивар? Цель какая? Узнать тип объекта разово/редко? NtQueryObject() и сравнение строки будет достаточно быстро, совместимо, и менее трудоёмко.
    Запрашивать тип регулярно/миллионы раз в секунду (а вдруг?)? Тогда, вероятно, определять версию и парсить заголовки.
     
    bazis, 11 июн 2009
    #22
Страница 2 из 2
Статус темы:
Закрыта.