Именно это я и написал. Да.
Да можно, конечно, много чего, но: 1. Приложения могут работать с сетью и в обход AFD. 2. AFD сам по себе недокументирован, так что TDI тупо проще.
У меня в избранном много чего есть, в т.ч. и это. Ну и ещё я собираюсь в блоге написать об этом поподробнее, да всё никак пока.
Честно говоря, по нику не очень узнаю. Напомни в жаббер, что ли, пообщаемся, если есть о чём. В любом случае, думаю, какие-то детали было бы...
Я уже написал об этом выше, к сожалению, это не спасёт от кода, запущенного от админа, т.к. админские учётки обладают правом становится владельцем...
Да, в общем-то, об этом я и говорил.
Не думаю, что я спрашиваю что-то сверхсекретное. В конце концов, секретное можно и не рассказывать, я не настаиваю. Просто мне казалось, что людям...
Верно, и пожалуй, это единственный человеческий способ. Я чуть больше скажу. На самом деле "снять" нотификатор можно несколькими способам,...
Static library
Ну тут два варианта: либо взять ntdll.lib (в WDK есть) и подключить к проекту, либо найти базу ntdll.dll в памяти, распарсить экспорты и найти...
Штатными средствами - никак. Если очень надо, то есть два варианта - либо 1) проверяешь в цикле контрольную сумму данных, которые хранишь в этой...
Да, конечно, только немного не так: По сути, да, только идея была в том, чтобы KmlibCreateUnicodeStringFromAnsiString() ещё и память сама...
В таком случае, если ты загружаешь только одну .dll в процесс в момент, когда основные модули уже загружены, то всё просто, потому что вместо...
Тебе это именно в ядре надо PE-файлы загружать или без разницы?
Ну, совет выше я уже дал. Учись. Ну да, всё правильно, если стека используешь больше, чем 1 страница (т.е. 4096 байт на x86 и 8192 байта на x64),...
Привет. В каких более-менее серьёзных системных и не очень проектах вам лично приходилось участвовать? Более-менее серьёзными с точки зрения...
Ты в курсе, что стека в ядре всего 12 КБ? А ты ажно ~4 КБ оттяпал. Если хотя бы 3 драйвера так тяпнут, то кирдык системе незамедлительно. Я...
Т.е. что такое "Недобыть" у тебя вопросов не вызывает?
Тогда я тебя съем!
Имена участников (разделяйте запятой).
