Доброе утро! В аттаче то, что у меня получилось при анализе minidump. Это без символьного файла ntoskrnl. ОС у меня без сервис-паков.
Доброе утро! Всех с прошедшими праздниками! Блокировка наконец-то заработала! Делаю так: PIRP LocpIrp=PopIrp();...
Спасибо, Four-F, за столь подробные ответы. На одном из форумов мне также говорили про контекст процесса. Попробую переделать процедуры по...
Как-то все у тебя запутано. Я бы и сам рад был, чтобы было все проще, но, по-моему здесь так не выйдет. Толковых исходников, описывающих такой...
Да еще, почему бы тебе в диспетчере не делать все эти выкрутасы, т.е. нужный тебе IRP отработать, а все прочии откланить или завершить на своем...
ksu_ant, этот код ... совершенно не понятен, зачем создавать очередь, если в итоге обрабатывается только последний IRP? Дело в том, что мне...
Здравствуйте! Прошу прощения за вынужденное молчание, - у меня были выходные. Что удалось накопать за эти выходные. Приведенный выше код -...
Здравствуйте! Я уже отправлял данный пост, но в старую тему, туда мало кто посмотрел, поэтому начинаю тему, а старое сообщение удалю. Дошел до...
Хуки-то ладно, наставить можно. Но вот в чем дело: но, как мы обсуждали выше с Ms-Rem, можно (хотя-бы теоретически) вклиниться в процесс...
Нет ли у Вас ссылочек?
to doctor_Ice: Спасибо за подсказку, эту идею, в сочетании с предложением Ms-Rem, я рассматриваю как одну из вероятных в разработке. В связи с...
Спасибо! Будем накапливать "знания и умения". Если есть исходники - посодействуйте в процессе накопления. :-)
"Такое невозможно даже теоретически. " Прошу прощения, за возможно нудное замечание, просто появилась одна идейка. Значит, если встроить в...
To Ms-Rem Есть гарантия, что найдут (и очень быстро), если твоей программой будут пользоваться. Если же программа нафиг никому не нужна, то...
Вы меня не совсем правильно поняли. Ситуация такая: есть приложение, работающе, например с БД. При запуске данной программы производится...
Здравствуйте! Возник такой вопрос: можно ли обмануть клавиатурный (и мышиный) шпион, работающий в kernel-mode (также и user-mode), т.е. -...
Сделал. Теперь доступ не блокируется. Спасибо большое за Вашу помощь.
Спасибо. Буду разбираться.
Снова здравствуйте! Ошибка ERROR_ACCESS_DENIED возникает, если я пытаюсь дважды открыть драйвер, а ERROR_SHARING_VIOLATION - если, при открытом...
Я попробовал, но доступа получить не смог (т.е. программа, первая открывающая устройство, получает монопольные права на доступ к нему). Один...
Имена участников (разделяйте запятой).
