Допустим, я работаю Win2k из под ограниченой учётной записи в, но знаю логин и пароль админа. Можно ли (и если можно, то как) загрузить драйвер режима ядра.
redsh Юзай CreateProcessWithLogonW, то что указанно в статье работало давным давно - технические данные не соответствуют современным ОС. Код (Text): PROCESS_INFORMATION ProcInfo; STARTUPINFOW StartInfo; ZeroMemory(&StartInfo, sizeof(STARTUPINFOW)); StartInfo.cb = sizeof(STARTUPINFOW); StartInfo.lpDesktop = 0; CreateProcessWithLogonW( L"user", L"domen", L"pass", LOGON_WITH_PROFILE, NULL, L"notepad.exe", CREATE_DEFAULT_ERROR_MODE | CREATE_NEW_CONSOLE, NULL, NULL,&StartInfo, &ProcInfo )
Таким вот образом запускаешь SCP своего драйвера. Чтобы скомпилить предыдущее добавь ключ компилера /D "_WIN32_WINNT#0x0500"