IoCreateFile покатит, для чтения самый надежный IoPageRead, хотя и поймать не всегда удаётся. Это всё злой кэш-менеджер. Наверняка не отловиш....
2 ProgramMan Чем я тока по ядру не ходил, но найти так и не нашел... пож и находил, но не уверен. Нужно для XP 2 Ms Rem. Это проосто, не...
А что значит перехватывать? Просто вести лог о кол-ве вызовов к определенным файлам или осуществлять иногда запрет доступа???
Здравствуйте, уважаемые! Встала задача морозить процессы по желанию и на желанное время. Полезная штука оказалась (в задумках), а вот как на...
Вот с вопросом пояснить описание ф-ии на Русском стала актуальна тема про Справочник по API на Русском. ^) На мой взгляд, стоит писать такие...
2 S_T_A_S_ : А у тебя книга напечатанная есть или в электронном варианте? Просто, если в электрнонном, то заполучить бы эту главу бы... Мож...
Большое спасибо. Буду разбираться.
Здравствуйте уважаемые! У меня к Вам 2 вопроса: 1)Стоит задача написать виртуальный принтер - чтобы ваводил не на листок бумаги, а в BMP...
2 bogrus. Вот вот. :)) 2 K_O_T :)) А вообще интересно, задача то по отловке вируса иль так себ.. тогда ведь RealTimePriority непричём.
Ну вообще, я тоже эксперементировал. Ну возьми файл 200 метров и открой его для просмотра (totalcommander::F3)прокрути вниз/верх и так много раз....
Вообще, тема это большая и сложная, как мне кажется. Больше всего ответов, действительно из IDA + SoftIce. Так же не обойтись без David A. Solomon...
Наверняка - только хучить из ядра MiMapViewOfImageSection как и делает SoftIce. Так же можно хучить ntdll или ntoskrnl - всё теже CreateProcess.
По поводу отображения дольшого файла, то тормозить не будет всё равно. Кэш менеджер и так в память всё не возьмет. И вообще все эти отображения...
Поразительно...
Ага, и мне очень интересна эта тематика.. Тут Four-F обущал статью, как продолжение по драйверам, вроде про это. Вот тоже с нетерпением жду...
Доброе Всем время суток. Хотелось бы, уважемые обсудить следующую проблему: Существует некий асинхронный вызов. Синхронизация по EVENT –...
А каких структур то? там вроде peb,teb - они известны. Может PLDR_DATA_TABLE_ENTRY, так вот: http://club.shelek.com/viewart.php?id=135. Иль...
задай dwMilliseconds не INFINITE и сравни ответ с WAIT_TIMEOUT OR 0 OR WAIT_FAILED. Впринципе, как и при работе с любым объектом синхронизации.
Вот моё (описывать структуры не буду : банально): pushfd inc call_hook_counter pushad ;-------- ;чё нить длаем и если от ф-ии нужен...
"возвращение оригинальных байт не требуется" - при отладке приходится очччень много раз включать/выключать хук. Так что без возврата байт никак....
Имена участников (разделяйте запятой).
