А что будет, когда другой драйвер установит собственный хук также через IOCTL_PF_SET_EXTENSION_POINTER?
И что ты предлагаешь? Патчить KINTERRUPT? Они, скорее всего, контролируются. А переподключать свой обработчик прерывания к уже занятому, - в любом...
Ну IDT отпадает, остаются внутренние/недокументированные структуры ядра, правда, боюсь, что в современных версиях PG это всё тоже контролируется....
Конкретно: что есть "не получается"? В чём это проявляется? Функция ошибку возвращает? Какая функция? Какую именно ошибку? Подозреваю, что ты...
К сожалению, ты не очень понимаешь суть HTTP-протокола. Дело в том, что тут нет понятия файл/не файл. Есть понятия запрос/ответ. Вот это запрос....
На каждую хитрую жопу найдётся болт с ещё более хитрой резьбой. В конечном итоге это борьба равных, и потому проиграна заранее, при чём обеими...
Это не поможет, файловая система сбросит кэш и файл снова появится на диске.
Всё правильно, только не SystemHandleInformation, а SystemExtendedHandleInformation. Структуры, соответственно, чуть другие будут.
Пока ещё не понятно. Файл не твой. Зачем ты его трогаешь? Я не уверен, что процесс-владелец файла будет этому рад, мы ведь не знаем его логики, не...
Вообще, делается такое весьма тривиально, но задача не совсем чтобы стандартная, потому спрашиваю: для чего это нужно? Какую задачу ты пытаешься...
Что значит "в ядре"? Ты ядерные модули имеешь в виду или что? Для ядерных модулей эти списки невалидны, только InLoadOrderLinks.
На всякий случай для всех сделаю акцент: класс информации SystemHandleInformation устарел, используйте SystemExtendedHandleInformation и...
Как моя говорит... у тебя нимб не вырос ещё? С крыльями, не? А то смотри, превратишься )
Я, конечно, ничего нового не скажу, но мне кажется, вот такие вопросы нужно либо удалять сразу либо переносить в раздел для начинающих. Никакого...
QueueUserAPC() QueueUserWorkItem()
Настоятельно рекомендую попинать вот этого человека, чтобы он довёл таки свой справочник до ума.
Читайте внимательнее, дети мои, и отучайтесь делать неправильные выводы.
Зачем?! Во-первых, это несколько, скажем так, устаревшая технология. Во-вторых, нормальный ревизор без файлового фильтра тоже не напишешь (а я...
Ну так это проблемы автора, не так ли? Звучит как угроза. Ты там это поделикатнее только, не надо пальцы отрезать и всё такое...
Поиск намекает, что таки да.
Имена участников (разделяйте запятой).
