На уровне NDIS соединения, насколько мне известно, не отслеживаются. Т.е. тебе придёться вручную собирать tcp-сессии. Чтобы избежать этого, просто...
Не обязательно.
Во-первых, определись какой именно поток тебе нужен - Native или полноценный Win32? В первом случае тебе достаточно будет вызова...
Нет такого экспорта. Имя NtCreateThread и её адрес брать из SDT.
Блокировка запуска процессов
Жжошь!
Ссылку.
TDI-фильтр решит твою проблему на всех существующих системах. Даже думать не надо. Закройте уже тему кто-нибудь.
Недокументировано.
Я вообще VMware не очень люблю, всё таки штука тормозная и не совсем стабильная, тот же VirtualBox у меня работает значительно стабильнее. В...
P-код Например, Visual Basic до версии 6.0 включительно умел собирать исходник как в нейтив-код, так и в P-код.
tcpip.sys tdi.sys tdx.sys ndis.sys + драйвера минипортов и некоторые другие. В любом случае, думаю, стоит рассказать, зачем тебе всё это.
Символы подгрузи нормальные.
Я уже писал об этом. Преобразование имён файлов
Тогда да, только формирование вручную.
При создании это в pre-create? А зачем?
Зачем?
Там нигде не сказано, что это обязательное требование. Более того, если посмотреть внимательно, то окажется, что там написано про device drivers...
Недавно тут товарищ n1kt0 очень сильно ругал кодера под ником _4epen и некоторых других товарищей, имеющих прямое отношение к этому сайту (имел...
Не понял, речь о \Device\PhysicalMemory? Если да, то из ядра секция открывается без проблем через ZwOpenSection(). Кроме того, с физической...
Имена участников (разделяйте запятой).