да, стормозил. да, об int3 я не подумал. Ещё раз спасибо всем.
Это был тестовый вариант.
да тоже самое только с PrevItem.Опять сморозил.
Тогда так(экономим один дворд :)): //ULONG Offset = 0; ULONG PrevItem;...
Да, но зачем нам Offset: //ULONG Offset = 0; ULONG PrevItem; while(((PFILE_BOTH_DIRECTORY_INFORMATION)FileInformation)->NextEntryOf fset...
Предпологал,что другой код обращается в NewZwQueryDirectoryFile и что-то меняет в ней.Ещё раз спасибо.
Спасибо всем,особенно Ms-Rem'у.
Да, ну и сморозил же я,только сейчас дошло. Но можно сохранить дворд если не объявлять fileInf,а сделать так:...
""и смотри в отладчике , что там и как ;-)"" Можно ли SoftIce'ом приаттачится к драйверу.Если это так то plz черканите пару строк как это...
Пишу программу по Ms-Rem'ой статье про Ring-0.Возникла проблема с функцией NtQueryDirectoryFile.Ставлю на неё перехват при малом количестве...
Ms Rem Не знаешь почему открытие секции(ZwOpenSection) в win2003sp1 возвращает STATUS_ACCESS_DENIED,хотя в xpsp2 всё OK. phide:...
У меня проблема с отктытием секции(ZwOpenSection) вот код ... .data hSection dd ? ObString UNICODE_STRING <> ustr dw...
Имена участников (разделяйте запятой).
