http://www.osronline.com/article.cfm?article=295
Гугл сломался? http://www.winvistatips.com/using-ndisproto-protocol-t189198.html
В пределах одного десктопа
http://msdn.microsoft.com/en-us/library/aa384232%28v=VS.85%29.aspx
http://lenta.ru/news/2011/02/08/krax/ в копилку
Если вкратце, то для примера возьмем какой-нибудь i8042prt. После того как в ISR создастся DPC, а в ней вызовется колбек Keyboard Class...
Проблема скорее всего в pending irp. Код не смотрел =]
IDT на обоих процессорах захучена?
Clerk Спасибо за замечание, попробую и такой вариант как будет время.
Clerk Это из моего блога цитата, про патч это не ко мне, а к разработчикам данных перехватов. Я лишь описал баг ( хотя это и баян столетний ).
.
Скорее всего под хуками CyberManiac имеет ввиду http://msdn.microsoft.com/en-us/library/ms644990%28VS.85%29.aspx
baldr Не указатель, а смещение. Битовая карта должна располагаться в пределах сегмента TSS, смещение по умолчанию устанавливается за пределами...
eprocess->sectionObject->segment->controlArea->filePointer
Скорее всего фильтр менеджер просто подменяет DriverUnload, которая вызовется при NtUnloadDriver.
Всякий раз при выгрузке минифильтра фильтр-менеджер дергает этот колбек. Не вызвана она может быть только если разработчик забыл установить сам...
Можно
Загрузить. Можно.
Все так. Файловый объект есть, получаете его и ObQueryNameString Помоему нет, да и зачем он нужен если вся информация содержащаяся в нем...
Nafanya Попробуйте во всякие Меры/Телмы сходить на собеседования, з/п там явно больше чем вам предлагают, там и опыта наберетесь.
Имена участников (разделяйте запятой).
