Результаты поиска

Сообщение

ну а что это за структуры? я пробовал PSECTION_OBJECT, PSUBSECTION typedef struct _SUBSECTION { PCONTROL_AREA ControlArea; union {...

Сообщение от: foxhunter, 22 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

LPSTR NTAPI PsGetProcessImageFileName (PEPROCESS Process) { return (LPSTR)Process->ImageFileName; } мда..., вот такой код у нее в...

Сообщение от: foxhunter, 21 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

в том то и дело, что темы были , а вразумительных ответов небыло :)

Сообщение от: foxhunter, 20 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

блин, никто не знает?, может эту тему переместить в os.kernel ?, вообще задача перехватить создание процесса, и при определенном его имени...

Сообщение от: foxhunter, 20 мар 2007 в разделе: WASM.BEGINNERS

Тема

перезватую NtCreateProcessEx, на этом этапе я так понимаю EPROCESS еще не создан, есть только обьект "раздел",Section ,мне нужно узнать адресс...

Автор темы: foxhunter, 19 мар 2007, ответов - 14, в разделе: WASM.BEGINNERS

Сообщение

ну так вы мне ченибудь посоветуете?

Сообщение от: foxhunter, 13 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

Windows XP Professional Build 2600 NtCreateThread 0035 вот полный код: driver.c: #include "driver.h" extern PSERVICE_DESCRIPTOR_TABLE...

Сообщение от: foxhunter, 13 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

так 1-е SDT_ZwQueryInformationThread как этот номер получить? у меня файл с адресами есть, но там только Nt функции 2-е так почему у меня в...

Сообщение от: foxhunter, 13 мар 2007 в разделе: WASM.BEGINNERS

Сообщение

NTSTATUS NewNtCreateThread(OUT PHANDLE ThreadHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes...

Сообщение от: foxhunter, 13 мар 2007 в разделе: WASM.BEGINNERS

Тема

вообще задача написать драйвер который отменяет загрузку процесса с заданным именем до загрузки его первичного потока перехват делаю подменой...

Автор темы: foxhunter, 12 мар 2007, ответов - 12, в разделе: WASM.BEGINNERS