Если symbol link не создана, устройство надо удалить. NTSTATUS DriverEntry( IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)...
JCronuz Не верно. Все началось еще раньше. :) Muxamor и SmokingMan - люди разные, DEEP верно заметил:
Странно, конечно, но MSDN говорит ставить именно HINSTANCE: BOOL WINAPI DllMain( __in HINSTANCE hinstDLL, __in DWORD fdwReason, __in...
Так вроде все верно, но есть одно подозрительное место. Не мешало бы показать код UnInstallHook(). Вот смотри - ты загрузил ДЛЛ в свой основной...
Все. Баги в коде поправлены (были моменты, когда выводились не все хуки), есть полная совместимость со всей линейкой NT от 2k до Vista. На...
Прочитать память ядра можно и без драйвера, так что утверждать наверняка нельзя.
Многоуважаемый народ! Есть просьба - протестите пожалуйста данную программульку, перечисляющую хуки, на 2003-ей винде, а то таковой не оказалось...
Нет, ни чего подобного DbgPrint() не делает. Скорее всего ее вызов у тебя "портил" значения регистров.
slow Ну знач ошибся. А у тебя есть какие-нибудь материалы? Мож в статейке пригодится. Есть у меня одна прикольная идейка по практическому...
hilete Four-F все правильно сказал. Переключись на csrss.exe и там работай с Shadow
Ну я по срокам ни чего не обещаю. Начал я исследования еще в середине лета. Потом работу приостановил - горы, пляжи, девочки. А сейчас становится...
Все очень просто. Я как раз относительно недавно начал копать в ту сторону, хотел забацать статейку в продолжение этой. Для решения задачи нам...
Опять пришел злой Twister и похерил весь бред. Может топик сразу закрыть?
probka Примечание к твоему статусу верно. Рекоменду прислушаться и почитать Руссиновича, здесь тебе ни кто его пересказывать не будет.
blast Ты знаешь, я как-то спорил с одним человеком. Ни чего внятного я от него не услышал, думал дебил какой-то, пустозвон. А потом оказалось, что...
Что-то я даже не в курсе, не интересовался. Да, об этом красноречиво говорит преффикс Ke.
И не получится, если на ней не будет стоять чей-нибудь кривой хук. Кстати, если стоит каспер, можно поискать уязвимости в его хуках - 99% что-то...
Ну во-первых т.е. ни как не ноль. Следовательно функция срабатывает. Консоль-то, вообще, создана?
Обязательно БСОД или можно просто завесить систему намертво? Какие ограничения подразумевает будущее решение? Я имею ввиду, учитывается ли наличие...
Опять диалог какой-то напряженный получается. Давайте мы переведем его в нужное русло, дабы не закрывать очередной топик. blast Многие тут ни...
Имена участников (разделяйте запятой).
