h00k INT 9(перехват СtrlАltDеl)

Тема в разделе "WASM.WIN32", создана пользователем synus0ida, 3 мар 2008.

  1. synus0ida

    synus0ida New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2008
    Сообщения:
    20
    Плиз, поделитесь сырцом у кого есть, никак не могу найти=(
     
  2. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    Найди книжку Абеля
     
  3. Twister

    Twister New Member

    Публикаций:
    0
    Регистрация:
    12 окт 2005
    Сообщения:
    720
    Адрес:
    Алматы
    Тебе в каком кольце нужно перехватить CAD?
    Если в третьем, то на страничке http://twister.orgfree.com/sources/ можешь взять cad_hook.rar
     
  4. synus0ida

    synus0ida New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2008
    Сообщения:
    20
    На уровне ядра, книжку читаю, только пока в голову ниче не приходит, если эта конечно та самая книжка, валялась на lib.ru...
     
  5. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    synus0ida
    Тогда смотриш что тебе подходит, либо тбе надо перехватить непосредственно прерывание, либо irp. Если первое, то вешаешся на int50h или какое там у тебя(смотреть в реестре ресурсы устройства, описалово в книге Они) и пасёшь нужный порт, читая оттуда скан. Ну а если второе, то на васме статья four-f по мониторингу клавы и мышы. Перерабатываешь драйвер и пользуешь.