2Neonix что ты куришь, какая аналогия между одним двордом и двумя? Впрочем я тебя понял, но это объяснять так нельзя. А показать на примере, как...
2punxer потомучто надо SymbolicLink создать на свой устройство в доступном месте (\??\, etc). Почитай Four-F =)), скачай Валтера Они и читай,...
UNICODE_STRING pus; RtlInitUnicodeString не выделяет память, а просто заполняет структуру.
2punxer самому на фильтре IRP_MJ_READ заполнять и завершать.
>> нужны только такие спецы, которые по крутости могут сравниться с мыщъхом с чего даже не претронувшись вы делаете такие выводы? Я пришел в...
у вас rva добавленной секции не выровнен. 4 .d 00000200 00018162 <- (должно быть 18000) 00000200 00010600 00000040 остальное у файла в...
>> начинающие никому не нужны вот только не надо. Нулевые люди действительно не нужны, но те у кого есть необходимая база замечательно работают.
мыслите в правильном направлении, без хэндла процесса ничего не получится в юзермоде. Но из csrss можно скопировать нужные хэндлы (он имеет хэндлы...
эээ, а что сложного? Перебираешь в цикле массив IMAGE_IMPORT_DESCRIPTOR и для каждого перебираешь ImageThunk`s. Возьмите уже спецификацию и...
заголовки из sdk не совместимы с ddk и не нужны.
фига ты старье откопал =\ скачай последний ddk =) Хотя в принципе если не юзаешь в драйвере специфического из более поздних платформ (к примеру...
будет, как и обычный трейс тормозит. Тк все это основано на исключениях, а это довольно медленный механизм. 2Cr4sh сенкс. напомнили, все никак...
постоянное 3,3,3,3,3,3 и отсутствие денег я полагаю, бывает только если уж человек слишком дубовый в плане общения. Когда крутишься в какойто...
от интела профайлером пользовался, хороший. пользовался также профайлером, ктр с gcc идет (забыл как назывется =\) - тоже пользоватся можно,...
>> В версии 1.10 вроде и не подсвечивается. вы правы. Да и кривые эти бряки =\ Если нужно ставить бряк на чтото в пределах дворда, лучше это...
естественно есть =) но это тоже не плюсы впрочем. стандартный стековый фрейм (вниз - более младшие адреса) argn ... arg0 ret ebp local0 ......
эээ, какбы какраз таки только изза денег не имеет смысла этим заниматся. Ибо только изза бабла это скучно до жути. А если есть интерес, то деньги...
>> Просто читая какой нить мануал с тех инфой да ещё и на инглише после двух часов даже есть не хочется =) Переключайтесь на разное, но в...
>>Хотел покапать защищёнку, а все доки которые есть по этому делу, под базу юзают флоппик, с которым через >>порты я нифига не умею работать, и...
кто есть первый в твоем понимании? Драйвер шины, функциональный или фильтрующий драйвера? И с какой стороны? Со стороны IRP, например, драйвер...
Имена участников (разделяйте запятой).
