на вход подается: 00 00 00 00 00 00 00 00 00 00 и т.д. до 32 байт=0 и FF FF FF FF FF FF FF FF FF FF ответы видим в табличках если надо еще...
Точно, в первой таблице на вход подаются последовательности нолей с длиной от 0 до 32 Точно, во второй таблице на вход подаются...
Столкнлся с проблемой: Есть некий алго, шифрующих потоком данные: исходныее данные: последователности нолей с длиной от 1 до 32: 31 00 00 00 00...
Делал такую вещь, делаешь непрерыный массив с данными, AllocateContigniousMemory() Затем передаресуешь чтение подменой чтения с адресом...
Столкнулся с такой же проблемой, накатил SP1 на W3K. получил ряд неработающих программ, обращавшихся к \Device\PhysicalMemory..... Кто что...
разбираю тут драйвер один, натолкнулся на следующий код: mov eax, ds:KeTickCount mov [ebp+Packet_buf],...
Заработало, buf = MmAllocateContiguousMemory(0x8000,HighestAcceptable); if (buf != NULL) {...
NTSTATUS NewZwMapViewOfSection( HANDLE SectionHandle, HANDLE ProcessHandle, PVOID *BaseAddress, ULONG ZeroBits, ULONG...
Спасибо, но не совсем так: В оригинале секция открыта и драйвер получает маппинг по смещению 0x00C0000, область видеобиоса. Меня устроит, если я...
Разобрался, сделал подмену адреса перед вызовом оригинальной функции. //выставляю смещение на физ. адрес начала своего буфера...
немного поправил задачку, сорри
Помогите, пожалуйста, Ставлю хук на ZwMapViewOfSection NTSTATUS NewZwMapViewOfSection( HANDLE SectionHandle, HANDLE ProcessHandle,...
Спасибо, как раз синхронно с твоим ответом додумался сделать счетчик входящих и внутренний буфер в драйвере. Теперь приложение вычитывает буфер,...
Вот именно, приложение используй METHOD_NEITHER ждет перевода в сигнальное состояние. И, по-моему, не всегода его отлавливает. Т.е. задача в том,...
Собсно есть драйвер и user-mode приложение. Драйвер сообщает приложению через shared KEvent ... //собственно само событие, hEvent = (HANDLE)...
Ясно, спасибо. Как вариант, получается после загрузки операционки и фильтра, очистить эти ключи, в этом случае в течении данного сеанса работы,...
Подскажите пожалуйста, какие методы есть определения фильтр-драйверов? например, как определить, что на мой девайс повесили фильтр-драйвер? И...
Имена участников (разделяйте запятой).
