Хотелось бы так же прикрутить и CD.... Здесь я перехватываю cdrom.sys и cdfs.sys. Но в отличии от fatsfat, ntfs запись информации идет не...
:)
Sheph Респект за подробнейший ответ, попробую!!! :)
Интересует следующее, При создании файла на диске в системе создается FILE_OBJECT через который собственно и идет I/O. имея указатель на...
если не ошибаюсь то функциональность minifilter поддерживается начиная с WinXP SP2, а хотелось бы и 2к Есть варианты как получить файл без...
Неужели никто не сталкивался?! :((
Сам пишу на асме, но пробовал то что ты хочешь. 1. В Project выбираешь Makefile Project 2. Указываешь пути к будущему проекту, в "Build command...
hlt Сорри за дизинформацию...... Ветка в реестре "\\Registry\\Machine\\Software\\Microsoft\\Windows NT\\CurrentVersion\\NetworkCards" Сколько там...
Может ли сервис вызвать BSOD??? или все же только драйвер
Доброго времени суток, уважаемое сообщество васма!!! Собственно сабж. есть драйвер, который перехватывает в системе некоторые другие...
kyprizel Спасибо, уже именно так и реализовал :) в разделе SYSTEM\\CurrentControlSet\\Control\\Network\\ содержаться сведения о всех сетевых...
Снова вернулся к этому вопросу. Воспользовался советами gilg и сделал динамический массив. Проблемы с которыми столкнулся: 1. По моей...
Vov4ick При использовании переменной в процедуре вызова invoke ..... addr переменная компилятор ругается до тех пор пока в секции .data не...
спсибо разобрался... если кому интересно http://support.microsoft.com/kb/104616/de
доброго времени суток! Задача собственно состоит в том чтобы перехватывать моменты авторизации пользователя в системе, ну и завершения сеанса...
IceStudent Сорри, что сразу не уточнил... masm8. Применять их я так понимаю так же как в с++?! в спомогательном файле прописывать как extern...
Доброго времени суток. Хочу код разбить на несколько файлов... в основном указать просто include на другие... все бы хорошо, но есть НО!!!...
Понял Решил перехватывать только ZwOpenProcess, ZwTerminateProcess и ZwTerminateThread. Знаю что можно процесс взять под отладку и все такое.......
n0name Если вы подразумеваете ограничение прав пользователя, то не вариант, так как надо защищать и от пользователей с админовскими правами....
z0mailbox не совсем понял ваш ответ, поясните пжлста.
Имена участников (разделяйте запятой).