Да, только ты забыл уточнить, что запрос следует завершить в фильтре. Да, только чуть сложнее: перед тем, как вернуть управление из...
Если есть деньги, то можешь воспользоваться готовыми решениями вроде тех, что Eldos предлагает. Но это довольно таки дорого. Есть, называется...
Вариант (1) самый правильный, нет необходимости искать что-то ещё.
Ты повторяешь эту фразу уже 3-ий раз, но она ничего не значит, на самом деле. О каком обращении идёт речь? В какой момент? Система большая и мест,...
Тебе нужно номинальное время или фактическое? Если фактическое, то предложенный выше способ для этих целей подойдёт. Если номинальное, то каким-то...
И не должен был, так нельзя делать в принципе. Ну тут вариантов как бы не шибко-то много. Например, есть MmAllocatePagesForMdl() с последующим...
Т.е. кто-то (спецслужбы?) закрывает неугодные сайты путём взлома оных, я правильно понимаю? Или это случайность?
Здесь есть об этом.
Не, ну если файловая система поддерживает контексты, то, конечно, ты можешь для каждого файлового объекта сохранять свой маркер доступа, но этот...
Нет, забудь об этом, только собственный список.
За информацию спасибо, конечно, но... ...я надеялся услышать именно об этом.
Ещё есть NtQueryVirtualMemory() с классом MemoryBasicInformation, на выходе будет MEMORY_BASIC_INFORMATION, поле Type проверить на MEM_IMAGE. Это...
Странный вопрос, для протоколов транспортного уровня и выше - разумеется, да. Ты иногда так напишешь, что непонятно ни хрена. Где "там"? О чём...
Вероятно, ты что-то делаешь не так. Например, ты уверен, что не пытаешься прочитать голову списка? Головной элемент не содержит никаких полезных...
В принципе, способы есть, но это зависит от того, какая именно информация требуется для каждого модуля. Чем не устраивает?
Не знаю, зависит от того, для чего тебе всё это надо. Ну ещё бы! Это обёртка над NtProtectVirtualMemory(), адрес брать из SDT. Да, только...
Нет, он имеет в виду, что он получал эту информацию в NDIS-фильтре вообще без каких-либо манипуляций с транспортным драйвером, хотя я лично пока...
Я допускаю, что есть способ через недокументированные структуры добраться до этой информации, но... почему нет?
Если пользоваться только средствами NDIS, то формально - нельзя. Но можно запросить у транспортного драйвера (например, tcpip.sys) таблицу...
Кстати, может кто подкинет ссылочек на IQ-тесты (только реальные, а не всякие там фейковые смсные или развлекающие), и чтобы попроще, чтобы...
Имена участников (разделяйте запятой).
