Four-F Не знаю поможет ли RtlVolumeDeviceToDosName но что такое manifest,polices и тд я пока вообще не знаю.Наврят ли так имена файлов будут...
Не вспомню чево сразу не пахало(частично)но так пашет. nt = ObReferenceObjectByHandle(FileHandle,0,0,UserMode,&pF,NULL); if (nt ==...
В принципе связка ObReferenceObjectByHandle/ObQueryNameString работает получше но она если срабатывает то выводит инфо наподобие device\#hex(или...
У меня trabl. FileName from handle Всем привет.У меня проблема.Мне нужно получить имя файла имея его handle.Вообще насколько это реально я не...
_Chingachguk_ Спасибо.Пока реально помогает
kilgur Я в принципе в дровах сам новенький.Но раз пошло про фильтры и ирп то помойму самым наглядным является пример filemon от руссиновича...
krid24 Помоги.Че я делаю не так.Хочу попробовать хук как в регмоне. Но компилятор говорит что не могу преобразовать из PVOID в "указатель на...
Всем Век живи век учись.Спасибо.
vaskovich Это совсем нето.при faults on и page fault появлялся айс и при выходе из него все было нормально(правда система чуть подтормаживала),а...
Еще один до боли нужный вопрос.Как в айсе можно исправить page fault что бы система (возврате из айса) не глючила или не приходилось...
Four-F Так что же получается.Если я верну код ошибки то оригинальному драйверу обработчику ирп не дойдет? Весело,ничего не скажеш.
krid24 монитор это хорошо но мне интересно во что же его можно развить.->Если это файервол или антивирусный сканер, то могут и не отдавать...
PavPS Ну как я понял та главная функция что там используют для мониторинга (присоединяет наш драйвер к другому)посылает вначале нам ирп а потом...
volodya Одни догадки :) Тоже верно
Asterix Большооооооооое спасибо.Просто выручил от пожизненого гемора. Ж:) P.S.А как же насчет хуков
на основе filemon можно сделать хуки или на мониторинге все заканчивается
dragon Что такое iceext и с чем его едят. P.S. И чем ему (ридеру)не нравится айс
Просветите в SoftIce Всем привет Ответь пожалуйста на пару вопросов: Во-первых Почему при активном айсе у меня незапускаются пдф...
Four-F Большое спасибо.Именно это я в принципе и хотел услышать.Будем мучать.
Ну хэндлы это ладно.Есть примеры кода (callgate) в инете где драйвер из длл вызывается только через CreateFile и DeviceIoControl.Почему тогда в...
Имена участников (разделяйте запятой).
