Хороший руткит тебе врядли кто-то даст. Зайди на руткит.ком и ищи там. Или накатай свой, который будет скрывать такими способами которые ты...
Поставь себе 6-ой визуал , ДДК , ДрайверСтудио и радуйся. ДрайверСтудио интегрируется в визуал. И ты сможешь компилить дрова как обычные проги.
Шрайбер, в нете найти сложно + в 99% англ.
ну так если обнаружил ... то возьми сурси 2к и посмотри там.
Чтобь не валять тут код, смотри здесь Тут для реестра, но для файлов аналогично.
ObReferenceObjectByHandle ObQueryNameString ObDereferenceObject дожно помочь.
Ты исходники смотреть не хочешь, мануалы читать тоже, что ты хочешь, чтоб тебе кто-то накатал ? Сказали в мануалах интела вся суть изложена....
Модифицируется не очень часто, а от читается очень часто. А так как ты хочешь делать перехват на чтения то торможение системы будет присутствовать.
На конкретную реализацию механизма "опроса юзверя" можешь посмотреть в исходниках на www.hxdef.org/knowhow.php, может пригодиться.
При входе в папку System Volume Information , не отображается [..] См. атач. [add] Когда с експлорера захожу туда винда кричит Access...
lol !!! :))) Можна на прямую работать с хардом , но для того чтоб получить файл ... тебе придётся так натрахаться с файловой системой что...
Я незнаю как работает механизм удаления с сетевых папок. Когда ты удаляешь файли , ОСька вряд ли ,сначала, знает откуда файлы. Я думаю что она...
Если ты имеешь ввиду вместо перемещения файлов в локалькую корзину, переносить их в "корзину" на сервере, то это очень просто реализуеться:...
Страница может быть сброшена на диск. Может IRQ быть высокий.
syrnik Можно и без драйвера. Работай через CallGate(\device\physicalmemory). Примеров работы через него очень много.
perez Какие проблемы ?? Делаешь доп. поля в пакете для обмена файлами - bool AppendToFile , i int SegmentSize. Если файл = 4097 байта а...
А принимать все данные в один буфер а потом парсить - БРЕД !!!Загнаться можна в 3 секи, что зделает прога если клиент отправит такой набор данных...
Если проблема в опознаваию данных тогда зделай свои пакеты (структуры). В каждом пакете должно быть поле ХЕДЕР пакета. ПроЕнумь все типы...
Ты задачу обьясни нормально. В чем проблема ?!
Гугл рулит ... NTSTATUS KeUserModeCallback ( IN ULONG ApiNumber, IN PVOID InputBuffer, IN ULONG...
Имена участников (разделяйте запятой).
