Да конечно, но результата желаемого не получите, так как расчет точки входа высчитывается динамически.
Всем доброго! Много статей описано на эту тему, но складывается впечатление, что это просто копи-паст. Хотелось бы получить комментарии Форумчан,...
Всем доброго! Давно меня здесь не было и не было моих идиотских вопросов :). Ситуевина слеудющая, пишу длл-ку для MSSQL, так назваемые Extended...
dot_sent, странно, может у вас в хидерах структура не на ту ось?
PFILE_OBJECT pObject; ObReferenceObjectByHandle(pHandle,...,*IoFileObjectType,...,&pObject,NULL);
Всем доброго! Этот вопрос уже не раз задавался, в том числе и мной, и основным решением проблемы было избавиться от WCHAR массивов, а так же...
PE386, согласен с вами на все 100%.
PE386,Four-F спасибо за дискуссию, и так что же я хотел защитить, а защитить надо было всего-то навсего :) область памяти, где расположена STD...
Ок, обидно однако. Вообще-то, если даже это было возможно, то скоре всего пришлось бы писать что-то типа глобального перехватчика исключений,...
Вот заноза :(.... Неужто никак?
Всем доброго! Собственно вопрос в заголовке темы, я мельком пробежался по архивам и ничего путного не нашел, быть может кому-то есть что еще...
Всем доброго! В драйвере ставлю callback функцию, на загрузку и выгрузку приложений PsSetCreateProcessNotifyRoutine(Callback, FALSE). Так вот...
PE386, покривости рук, мне нет соперников :), я был не прав.
cobalt, ISA
MiraclE, да кстати я тут подумал, что IRP_MJ_QUERY_INFORMATION тоже не получиться использовать, проблема в том что прежде чем послать запрос,...
PE386, спасибо за код, но если честно мне он никак не помог, потому как в IRP_MJ_CREATE, если и присутсвует RelatedFileObject, то буфер...
MiraclE, и как быть? RelatedFileObject попытка прочитать FileName, отправляет системы в BSOD.
Всем доброго! Фильтрую пакеты, все вроде было нормально, пока не обнаружил следующую странность. Открываю файл Far'ом и не получаю полного пути к...
Lord_De_Seis, вроде как сделано все верно, есть только пару советов, проверять буфер и вместо fileinfo.EndOfFile.LowPart просто переменную ULONG типа.
Iceberg Спасибо за ответ, действительно основная проблема в таких случаях, это использование переменных такого рода WCHAR buffer[MAX_PATH]; я...
Имена участников (разделяйте запятой).
