Млииин, просос в методе определения функции и данных. Например nt!NtAllocateVirtualMemory: 05a76d4 6818010000 push 118h 805a76d9...
Да, с прологами идея вроде ниче, ща буду пробовать. А вот еще в голову что пришло, а таблица переаллокации не поможет никак? ПыСы: Воскресенье, а...
Собственно вот в чем вопрос, можно ли как то отличить что экспортируется, функция или переменная, могу в принципе уточнить, из ядра экспортируется...
А тут разговор уже ушол как их восстановить. Как считать реальные значения из файла.
Не осилил прочитать все сообщения, но вот вопрос по первому сразу. Если требуется всего лишь узнать что функция перехвачена или нет, то не проще...
Поэксперементировал с RtlCreateUserProcess, она экспортируется из ntdll, т.е. если я просто в драйвер добавлю либу которая установит точки входа...
Майкрософт советует всеже использовать приаатачивание к стеку, а не хукание. Но место, куда будет приаттачен драйвер устанавливается путем...
Может попробовать еще IRPTracer запустить и посмотреть пакеты которыми обмениваются? А вообще мне кажется проще самому написать драйвер фильтр...
Может проще взять исходники CreateProcessW и по ним написать нужный код? Там проде все написано понятливо. Действительно NtCreateProcess делает...
Inc\DDK http://www.rapidshare.ru/200251
Src\filesys http://www.rapidshare.ru/200240
Help http://www.rapidshare.ru/200220
Короче мылом у меня стоко не уйдет. Если есть у кого нибудь FTP то могу залить выборочные части.
http://www.microsoft.com/whdc/devtools/wdk/aboutWDK.mspx Installable File Systems (IFS) Kit headers, libraries, samples, and documentation will...
Раньше IFS был отдельным продуктом, и не шол с DDK, я канечно не занимаюсь драйверами файловых систем, но по виду там есть все. Например есть...
Help почти не сжался, что то не уверен я, что бы mail.ru и иже с ним бесплатные почтовики такое пропустят.
Ну я не знаю что там было раньше, но та версия которая у меня содержит ВСЕ.
Src - 386 метров Help - 48 метров Inc\DDK - 10 метров Без учета архивации
У меня установлена Windows Driver Kit, там все есть, если что то нада, говорите папку которую прислать. Полный набор весит 2.4 гига.
Пытался скачать WDF 1.1 так говорит что файл такой отсутствует. Может есть у кого нибудь другая ссылка на него? Или кто нибудь сможет его выложить...
Имена участников (разделяйте запятой).
