Результаты поиска

Искать ещё
Страница 7 из 10
  1. Four-F
    Сообщение

    Ограничения IRQL

    К сожалению, тут я мало чем могу помочь. Насколько я понимаю, обработчики IRP_MJ_CLEANUP / IRP_MJ_CLOSE у тебя объеденены. Т.е. из...
    Сообщение от: Four-F, 1 ноя 2005 в разделе: WASM.WIN32
  2. Four-F
    Сообщение

    Ограничения IRQL

    <font color="gray][ LuckyDevil</font><!--color--><font color="gray]: верно ли, что IRP_MJ_CREATE всегда на PASSIVE_LEVEL? ]</font><!--color-->...
    Сообщение от: Four-F, 31 окт 2005 в разделе: WASM.WIN32
  3. Four-F
    Сообщение

    Исполнение кода в Ring0

    "переходник" - это NtOpenProcess. В сети куча примеров хука SDT, статьи и даже в некоторых книгах целые главы этому посвящены. Может быть...
    Сообщение от: Four-F, 30 окт 2005 в разделе: WASM.WIN32
  4. Four-F
    Сообщение

    Ограничения IRQL

    Погоди... я забыл, что ты FileSpy мучаешь. Тогда не пойдёт, т.к. имена файлов само-собой и на китайском могут быть.
    Сообщение от: Four-F, 30 окт 2005 в разделе: WASM.WIN32
  5. Four-F
    Сообщение

    Ограничения IRQL

    Если тебе только латинский текст сравнивать, т.е. коды символов не выходят за пределы 127, можешь выдрать из исходников RtlCompareUnicodeString...
    Сообщение от: Four-F, 30 окт 2005 в разделе: WASM.WIN32
  6. Four-F
    Сообщение

    Иерархия драйверов в системе + подлинность драйверов

    На порядок загрузки драйверов никак не влияет порядок их установки. Объяснять долго. Ищи в доках: lower-level class filter driver lower-level...
    Сообщение от: Four-F, 29 окт 2005 в разделе: WASM.WIN32
  7. Four-F
    Сообщение

    Win2000 и выше - отключение выгрузки драйвера клавиатуры

    Сабж не знаю, а порядок загрузки (на моей системе) в аттаче. [img] _1775412688__LoadOrder.gif
    Сообщение от: Four-F, 29 окт 2005 в разделе: WASM.WIN32
  8. Four-F
    Сообщение

    Ограничения IRQL

    http://www.wasm.ru/forum/index.php?action=vthread&forum=4&topic=11483
    Сообщение от: Four-F, 29 окт 2005 в разделе: WASM.WIN32
  9. Four-F
    Сообщение

    PID -> Name..

    Во-первых, ты обращаешься к RTL_USER_PROCESS_PARAMETERS в своём процессе, во-вторых читаешь путь опять же в своём процессе ;) ЗЫ: Определения...
    Сообщение от: Four-F, 23 окт 2005 в разделе: WASM.WIN32
  10. Four-F
    Сообщение

    Отладчики нулевого кольца

    Вряд ли кто-нибудь подскажет - слишком сложно, слишком долго объяснять и шибко много надо знать + куча недокументированностей. Принцип загрузки...
    Сообщение от: Four-F, 23 окт 2005 в разделе: WASM.RESEARCH
  11. Four-F
    Сообщение

    Chto ne tak s IoCreateSymbolicLink

    NTSTATUS SfCreate ( . . . ) { . . . // // If this is for our control device object, don't allow it to be opened....
    Сообщение от: Four-F, 22 окт 2005 в разделе: WASM.WIN32
  12. Four-F
    Сообщение

    FastIoDetachDevice, в какой момент возникает эта FASTIO

    Конечно помогу, чем смогу.
    Сообщение от: Four-F, 15 окт 2005 в разделе: WASM.WIN32
  13. Four-F
    Сообщение

    FastIoDetachDevice, в какой момент возникает эта FASTIO

    Это уже слишком глубоко в фс. Я - пас.
    Сообщение от: Four-F, 14 окт 2005 в разделе: WASM.WIN32
  14. Four-F
    Сообщение

    FastIoDetachDevice, в какой момент возникает эта FASTIO

    К сожалению, я не спец в фс. Копать некогда. На твоём месте, я бы пошёл путем дизассемблирования драйвера Зезулы. Судя по размеру, нового кода там...
    Сообщение от: Four-F, 14 окт 2005 в разделе: WASM.WIN32
  15. Four-F
    Сообщение

    FastIoDetachDevice, в какой момент возникает эта FASTIO

    Цитата из DDK "Using Fast I/O": This last routine is a most curious one. The ntddk.h file does provide a hint as to the purpose of this...
    Сообщение от: Four-F, 13 окт 2005 в разделе: WASM.WIN32
  16. Four-F
    Сообщение

    Либы!

    Формат гугли по "Microsoft Portable Executable and Common Object File Format Specification"
    Сообщение от: Four-F, 10 окт 2005 в разделе: WASM.WIN32
  17. Four-F
    Сообщение

    Написание и отладка драйвера

    Никак :)
    Сообщение от: Four-F, 10 окт 2005 в разделе: WASM.NETWORKS
  18. Four-F
    Сообщение

    Драйвер на C-->Fasm

    <font color="gray][ Polimorph</font><!--color--><font color="gray]: если можно айти пож та ссылки или документацию по этому вопросу...
    Сообщение от: Four-F, 9 окт 2005 в разделе: WASM.WIN32
  19. Four-F
    Сообщение

    Перенос вызовов ntoskrnl.exe

    http://www.security.org.sg/code/SIG2_DefeatingNativeAPIHookers.pdf
    Сообщение от: Four-F, 8 окт 2005 в разделе: WASM.WIN32
  20. Four-F
    Сообщение

    Опять вопрос по фильтру файловой системы.

    Не, погоди. Я попутал чуток. Это у тя содержимое каталога \src\filesys от Windows Server 2003 IFS Kit у него тоже билд 3790. Так что всё...
    Сообщение от: Four-F, 6 окт 2005 в разделе: WASM.WIN32
Показано результатов: с 121 по 140 из 196. Вперёд >
Искать ещё
Страница 7 из 10