Спасибо, к слову после беглого просмотра статьи понял наконец что такое минифильтр
Извиняйте за флуд, может кто нибудь рассказать о том что это за такая 'надстройка над NTFS'? В каком кольце она работает, есть ли какие статьи на...
Ну собственно вот что: случилось исключение и оно не было перехвачено (KERNEL_MODE_EXCEPTION_NOT_HANDLED_M), причем есть странный момент: Arg1:...
Что бы из дампа сделать минидамп надо этот дамп открыть в windbg и выполнить команду типа вот такой: .dump /m c:\minidump.dmp
А у меня бланковый проект и в вижле и в ddk компилируется, обычно компилирую вижлой, а если релиз какой то ddk. По моему удобно. Тут еще такое...
Я думал что комп не может сам перезагружаться, просто бсод быстро проходит изза того что дамп не пишется. Кстати про дамп, в последнем посте ты...
>> Какой именно линкер? Брр.. что, что выгружается??? Ну у драйвера функцию можно пометить как INIT или PAGE, и тогда в случае INIT функция...
Спасибо. Ну для начала скажу что я не сомневаюсь что если захотеть можно поместить в любую секцию что угодно, просто не думал что это нормальная...
Здравствуйте, мне необходимо вытащить машинный код из образа драйвера windows для последующего дизассемблирования и анализа, драйвер содержит...
Windows NT File System Internals by Rajeev Nagar, сам пока не читал, но смотрел прилагаемые исходники, и там, да, пишется простая файловая система...
Спасибо, учту. У меня вообще то даже заглушки были написаны под функции для копирования буферов, вот только не знаю что с производительностью...
to Yerty: что за исключения, сценарий возникновения? Исключений в режиме пользователя у меня вообще не было никогда, если только из за глупых...
Привет, написал программу для перехвата IRP, хотелось бы услышать ваше объективное мнение по этому поводу, ну и что бы затестили параллельно....
Имена участников (разделяйте запятой).
