Ms Rem, что-то твоя программа опракинула мою винду, может ты сам пытался эксперементальным путем понизить пид свой программы ниже 8?
Ms Rem, если не трудно кинь ссылкой в меня :)
DelExe, следовательно в момент создания нового процесса, я могу задать ему любой пид или все-таки существует кокой-то запретный дипозон...
наверное глупый вопрос, раз ответов нет? хоть обругайте что-ли.
Всем доброго! Может для кого-то этот вопрос покажется сверх глупым, но все же мне хотелось бы услышать ваше мнение на него. Вопрос в...
Maveric, есть еще один момент, это количество ссылок на объект, т.е. ObDereferenceObject(объект)==0
Folk Acid, вот они грабли, отсюда делай вывод, что FileMon, это игрушка для начинающих. Сорри, сам то я тоже Filespy просматривал. Как бы там...
Folk Acid, не поленился проверил в 101 раз, работает. Либо я тебя вовсе не понял.
Folk Acid, что именно ты понимаешь под "к нам ползёт", быть может я не правильно тебя понял. вообще-то твой Filemon, должен тебе показывать,...
slow, а линк можно на "MICROSOFT.WINDOWS.SERVER.V2003.IFS.DDK-ISO.LeDreactor.iso"?
в плане "нормально", все что мне попадалось отвечают этому требованию. просто к примеру Filemon от Руссовича, не стоит брать за основу, по...
to Folk Acid ну для этого всего-то навсего надо было Руссвичу добавить ланредерект и все.
способы есть, проблема только в том, чтобы корректно сбросить из кэша какой-либо объект, у тебя должны быть экслюзивные права на него :), в...
Maveric, , могу ошибться, но в данном случаем, проблемой может быть кэш, потому как в нем остаються часть объектов(файловых), которые могут...
и на дельфи function HookDrive( Drive: ULONG; DriverObject: PDRIVER_OBJECT ): BOOLEAN; var ioStatus: IO_STATUS_BLOCK;...
slow? а что прикольного? если ты хоть раз портировал из Си в дельфи, то должен понимать что по коду, дельфи ничем не уступает Си, т.е....
ksu_ant тут я могу ошибаться, но реализуется это путем создания списка отложенных IRP, следовательно после получения уведомления о какой либо...
ksu_ant, через IOCTL: User mode 1) - hFile = CreateFile(символьный линк - WriteFile(hFile, 2) - hFile = CreateFile(символьный...
_CC, ты прав, если честно все равно без знаний базовых основ Си, ни о каком ДДК для дельфи\паскаль речи и быть не может, по любому знать надо....
CARDINAL, тут речь не о размере письки шла, тем более что у Си-ков она без базара длиней :), просто есть люди которым надо само-утверждаться, я из...
Имена участников (разделяйте запятой).