Сабж. Особенно интересует получение имен для ключей реестра. Я так понимаю, они используют NtQuerySystemInformation с SystemHandleInformation,...
Блин, случилась неведомая фигня! Я попробовал запустить при работающем драйвере студию и получил бсод! Это у них такая защита? Или мой буфер на...
Спасибо большое.
Спасибо за скорый ответ. Я делаю подобный перехват, но перехватывая, собираю информацию типа имени файла, хэндл после createfile и пр. За основу...
У меня папра вопросов. 1. Так в SSDT Zw или Nt????????????????? Если Zw, то тогда где Nt??????????? 2. XshStasX, у тебя не убивается система...
Сэнкс
Спасибо...А где еще почитать про функциональное значение IRQL можно? Вот честно, уже и в паре книг читал и на форумах, никак не пойму я его.
Да...прямо там)) Класс) А про IRQL ответите?)
Святые угодники! Контекст процесса был не тот! Теперь другой вопрос. Я выделил страницу памяти, отмапил её. Вопрос - весь ли ПЭЙДЖ_САЙЗ мне...
Спасибо за ответы. Проверки убрал отсюда, чтоб лишнего кода не было. Щас попробую дебаггеры, но я выводил значения userAddr, addr, значения...
А вот хз. Как узнать? Неужели нужно делать атач к стэку?
Я искал, читал. Статьи Фор-Ф читал, искал вопросы, тыкал - не помогло. Пытаюсь наладить шадер мэмори между драйвером и юзермодным приложением. В...
На мсдне косячный
Как сделать? Предполагаю, что без CSP не обойтись, но что делать, хз. Надо срочно, подскажите плз. Короче чет типа sigverif Решается все...
Блин, нифига не получается. Если пуш адрес + рет - неверное обращение к памяти. Если джамп адрес - бсод(
Т800, спс, но не понял местами че делает. Если можешь, объясни кратенько какое значение имеет IRQL. Я читал, знаю про диспатч лэвэл, аппаратные,...
Спасибо. Я думал это тоже не подойдет.
Установку перехвата делаю путем прямой записи в таблицу. Общий вид функции перехвата примерно такой: нтстатус хукКреэтФайл(трололо) {...
Такие дела. Написал файлик в котором сначала идут все прототипы функций, далее пара структур, инициализация 1 структурки указателями на эти...
=) Угу. Там просто используются повсеместно макросы, я даже предположить не мог, что с ними такое можно творить. Перед инициализацией структуры...
Имена участников (разделяйте запятой).
