infern0 а что, просто написать перехватчик этих функци и посмотреть что там творится в реальной среде не судьба ???
Sonic относительно какой операционки ?
kyprizel читать книжку Касперского
Журнал "Компьютер Пресс" март 2005. стр. 14
Bill_TPOC так и посылать :))
и на кой хрен так винт убивать, чтоб потом ломать голову, как оттуда данные скопировать
_BC_ имей в виду, что ntkernel в 9х сильно ограничен. Я в сове время об эти камни всю задницу разбил. Там ограниченный набор апи
riban Intel manual references
кароче ....до чё(па китайски).
да что за хрен, про нтфс я бы ще понял, но фат, а что поиск не рулит ??????
Bill_TPOC чёт я не понял Идешь в ддк, берешь готовый исходник драйвера, меняешь начинку и наслаждаешься... чего тут сложного, кроме того...
PavPS вот как раз эта функция тебе и не нужна, если не собираешься отлавливать мапинг файловый, а судя по вопросу эта задача как раз таки и не...
ProgramMan это он и есть
а на чем есть реализация ?
riban а что тебе к примеру мешает организовать в драйвере фильтр ? Если хочешь мониторить все файлы, даже те, что юзает ядро и к которым по...
тогда есть такое понятие как dpc for isr, правда , не могу сказать, насколько данная техника здесь уместна, но, описание её есть помоему в ддк да...
то же самое, что испортить первый байт kernel32.dll, в памяти. Дрова не валятся, но вот проги уже не загружаются :))
вообще то насколько мне известно, любой с компилер стандарт 99 супортед имеет в своем составе библиотеки, имеющие немалое количество функций для...
ПРОСТО CLI, и правь свою память, потому как в обработчиках исключений аппаратно программные прерывания не запрещаются. Другого делать не советую
EvilsInterrupt mbr - это немного не то, не путай божий дар с яйцами. Скорее для таких целей ему более подойдет загрузчик от winnt, который...
Имена участников (разделяйте запятой).
