Для инициализации паолей Unicode-структуры полезнее юзать RtlInitUnicodeString и т.п. + wcscat, wcsncat для объединения строк, содержащихся в...
Откуда загрузчик винды берёт - от туда и возьмет))
-это тут при чем?
дизасм в руки, который быстро наведёт на PEB
В 7-ке например дрова beep.sys нет, поэтому эта ф-ция бесполезна.
Попробуйте перекл. контекста, раз права соответствующие есть (открыти е процесса и запись)
Ltonid Спасибо буду разбираться. Как что-то получится - выложу копилируемый код. Вопрос: совместимость с вин7 присутствует?
Я вроде не в ветку WASM.NT.KERNEL запостил. В r0 - методов больше, но интересует r3. Есть колбэки и юзермодные (RegNotifyChangeKeyValue), но и они...
Задача, подразумевается из чисто познавательного интереса, я же написал что не шарю в токенах и правах пользователей и т.п. Вот и хотелось бы...
Приветствую. Может кто подскажет, как залочить ветку реестра на запись в неё, естественно программно. В основном интересует вариант с правами...
Универсальный интерфейс в винде есть.
Посмотрите APi -шпионом каким нибудь.
ntdrivers Явная ошибка в коде, выкладывайте его чтоб не гадать на кофе
NtQueryObject c ObjectNameInformation можно в r0
Euler последние время одни трояновцы... :) хочется по-закону сделай на LSP/ Хочется чего-то - пиши в ЛС
может в спинлок "ударится", тут много писалось о том как это можно обойти
Ну писал я для покера (покерстарс - сам не играю в азартку). ц от 2к$ + нафига NtDeviceIoControl ака send/recv? Всё делается проще :)
NtQueryObject
а почему нет?
ага кейлогеры не в почёте ныне на халяву - тем более универсальные
Имена участников (разделяйте запятой).