взять исходники и написать свою
-- она 2-я после exe всегда, если PEB не трогали
Перехватываю в SDT ZwOpenProcess, защищаемый процесс интенсивно работает с Direct Sound, но если перехватить ZwOpenProcess при запуске процесса,...
Cr4sh Т.е. если драйвер не подписан, то эту функцию ему использовать не позволено? или я что-то не правильно тоже понял про флаг в PE хидере...
Для инициализации паолей Unicode-структуры полезнее юзать RtlInitUnicodeString и т.п. + wcscat, wcsncat для объединения строк, содержащихся в...
Откуда загрузчик винды берёт - от туда и возьмет))
-это тут при чем?
дизасм в руки, который быстро наведёт на PEB
В 7-ке например дрова beep.sys нет, поэтому эта ф-ция бесполезна.
Попробуйте перекл. контекста, раз права соответствующие есть (открыти е процесса и запись)
Ltonid Спасибо буду разбираться. Как что-то получится - выложу копилируемый код. Вопрос: совместимость с вин7 присутствует?
Я вроде не в ветку WASM.NT.KERNEL запостил. В r0 - методов больше, но интересует r3. Есть колбэки и юзермодные (RegNotifyChangeKeyValue), но и они...
Задача, подразумевается из чисто познавательного интереса, я же написал что не шарю в токенах и правах пользователей и т.п. Вот и хотелось бы...
Приветствую. Может кто подскажет, как залочить ветку реестра на запись в неё, естественно программно. В основном интересует вариант с правами...
Универсальный интерфейс в винде есть.
Посмотрите APi -шпионом каким нибудь.
ntdrivers Явная ошибка в коде, выкладывайте его чтоб не гадать на кофе
NtQueryObject c ObjectNameInformation можно в r0
Euler последние время одни трояновцы... :) хочется по-закону сделай на LSP/ Хочется чего-то - пиши в ЛС
может в спинлок "ударится", тут много писалось о том как это можно обойти
Имена участников (разделяйте запятой).
