фильтр на загружаеммые dll

С помощю PsSetLoadImageNotifyRoutine можно повесить callback вызываемый при загрузке dll в контекст процесса. А можно ли сделать "фильтрацию" загружаемых dll, т.е. на уровне драйвера решать какие dll загружать, а какие нет?

 

Наверное стоит перехватить соответствующие функции?

 

подсказко - перехватывай NtCreateSection (SEC_IMAGE).

 

katrus
а кто тебе мешает при загрузке (PsSetLoadImageNotifyRoutine) поставить 0xcc в ентрипоинт dll ?

 

Кстати в 2008 сервере сделали нотифаям ф-ю PsSet...Ex, в ней можно прямо на ф-ии зарещать и проч.