Velheart, благодарю за совет. Сижу за сисером, но на данную минуту знаний не достаточно чтобы сходу разобраться в даресах возврата, т.е. нужно...
Я читал статью (вообще читаю твой блог), допустим что фильтровать файловую систему еще можно, но нужно перехватывать и другие функции... В этом то...
Быть может вопрос в рубрику НОВИЧКИ, но т.к. драйвер, все же сюда напишу. Итак, веду перехват IoCreateFile в ядре. Схема: Переписываю первые 8...
Угу, скорее всего так. Пока с syser играюсь, смотрю что где находится, где что хранится и доступно.. Эх.. Грузить мне с диска дрова и мучиться с...
Драйвер, узнаю адрес модуля - для пример своего загруженного дрова. Далее код МС-РЕМА по поиску таблицы импорта, смысл такой: (из комментария про...
Спасибо. Ответ понятен.
Допустим есть драйвер. Мы его загружаем в память - ZwLoadDriver И потом можно удалить файл с диска. Вопрос: почему так получается, если учесть что...
все спасибо в общем ))
Я не знаю откуда винхекс брал эти параметры, т.к. когда моя программа считала Cylinders 77825 TracksPerCylinder 255 SectorsPerTrack 63...
Pavia, не понял, если перемножать число цилиндров, секторов и дорожек, то получается меньше чем винхекс, в придачу ты говоришь что это справедливо...
Вопрос решен. Пока копался в исходниках ДДК storage\class\disk\disk.c, нашел что есть структура typedef struct _DISK_GEOMETRY_EX {...
ams007, пока что-то не могу разобраться где содержиться SCSI команда. Судя по ДДК typedef struct _SCSI_PASS_THROUGH_DIRECT { USHORT Length;...
max7C4, Нужно конкретно физического устройства.. А не раздела. Перед тем как запостить - испробовал функцию. Не пашет с '\\.\PhysicalDrive0'....
Помогите пожалуйста узнать размер физического носителя. function GetdiskSize(h:THANDLE):int64; const IOCTL_DISK_GET_DRIVE_GEOMETRY =...
Народ, а как можно отловить момент втыкания флеша в безоконном приложении? (интересовался подобной задачей для отлова завершения работы...
Всем спасибо.. Как начну писать код, сообщу (вдруг кому это будет интересно в подробностях...) ПС: всем спасибо, все получилос.. (ну простой...
Так, хотелось бы внести конкретику... рабочие модули и процедуры - на делфях (можно конечно в С переписать, но очень долго). Хотелось бы без...
Рассуждения носят теоретический характер.. Вопрос про защиту программы - шароварность к примеру. Допустим что есть какая-то функция которая...
Спасибо, почитаю на досуге..
Ребята, всем спасибо. Разобрался. Была ошибка в исходнике, if (pFileObject!=NULL) ObDereferenceObject(&pFileObject); где PFILE_OBJECT...
Имена участников (разделяйте запятой).