Результаты поиска

Искать ещё
  1. Mike
    Сообщение

    драйвер для перехвата NtCreateProcess

    Т.е мне нужно в начале нового обработчика NtCreateSEction вставить __try{ ProbeForRead( ObjectAttributes->ObjectName ,...
    Сообщение от: Mike, 21 дек 2006 в разделе: WASM.NT.KERNEL
  2. Mike
    Сообщение

    драйвер для перехвата NtCreateProcess

    Cra4sh, не мог бы ты поподробней объяснить, как проверить указатель на валидность
    Сообщение от: Mike, 20 дек 2006 в разделе: WASM.NT.KERNEL
  3. Mike
    Сообщение

    драйвер для перехвата NtCreateProcess

    Вот код , кот я использую для NtCreateProcessEx: cpp: // DriverEntry Главная точка входа в драйвер // UnloadRoutine Процедура...
    Сообщение от: Mike, 18 дек 2006 в разделе: WASM.NT.KERNEL
  4. Mike
    Сообщение

    драйвер для перехвата NtCreateProcess

    я попробовал через NtCreateSection впринципе работает, но мне нужно вывести PID процесса-прародителя(он выводится нормально через...
    Сообщение от: Mike, 18 дек 2006 в разделе: WASM.NT.KERNEL
  5. Mike
    Тема

    драйвер для перехвата NtCreateProcess

    Знающие люди, помогите! Хочу перехватить функцию NtCreateProcess Windows XP, но ничего не получилось, причем она даже не вызывается. Потом...
    Автор темы: Mike, 16 дек 2006, ответов - 15, в разделе: WASM.NT.KERNEL
Показано результатов: с 1 по 5 из 5.
Искать ещё