PathFindFileNameA
Чет мне показалось что задача была определить первый поток в процессе, так шо офтоп.
Пустить из своей проги поток, посомтреть откуда он начинаеться через ZwQueryInformationThread, это бует BaseThreadStart, дальше все что...
memstr :)
Собирать дрова в консоли - бред, конечно студия, я как собирал в ней так и буду (для этого ничего не нужно кроме студии и рук), а дебажную часть...
in/out, порты и тащить с собой дровера винтов
из дровера атачишься и все (и шоб в 2к работало юзай это а не стандартную PsGetProcessPeb или как там ее) PPEB ProcessGetPEB(HANDLE hProcess) {...
Я как-то продал куски руткита как антивирусный движок :)
Можно отрубать таймер pg либо хукать исключение разворачивать стек (благо на х64 это всегда возможно)
Насколько помню из огл там был такой параметр при создании шрифта, а может это была фича огла...
Низя ничего удалять, дллка подкачиваеться с того файла, надо переписать самой-собою (в памяти), а потом отвязать секцию от файла и удалять, в...
Adventure Island 1-6 это не то, в ней чел ходил какой-то и на дракончиках этих ездил (предварительно вынув их ввиде тузов), помню самый мажорный...
Грузануть дровер поставить LoadImageNotify и ставить апс
У меня был проект антикилогера который пускал клавиши в обход всего (в дровере слалось по лпс напрямую а с юзер-мода сендмесаджем). Если нарою его...
Отличный вопрос для wasm.kernel :)
KnownDlls кури П.С. Тока заметил что уже писали :)
Писать пару дней максимум, только тормозить будет довольно (если все операции со всеми файлами мониторить, ибо, к примеру, при нажатии кнопки пуск...
подсказка - юзай copy on write luke :)
Удали свой дровер из списка дров, на бсоде он светиться не будет (вместо него будет то что поближе лежит)
Незабываем RtlAdjustPrivilege(SE_TAKE_OWNERSHIP_PRIVILEGE,TRUE,FALSE,&bWasEnabled);
Имена участников (разделяйте запятой).
