Перехват NativeAPI

Тема в разделе "WASM.BEGINNERS", создана пользователем mix_mix, 20 янв 2006.

  1. mix_mix

    mix_mix Михаил

    Публикаций:
    0
    Регистрация:
    8 окт 2005
    Сообщения:
    277
    Адрес:
    Токио
    Перехватываю функции NtCreateFile и NtOpenFile таким образом, чтобы при попытке доступа к файлам с опр. расширением функция возвращает access denied.

    Результат: файлы не удаляются, не перемещаются, не читаются hiew и cmd (командный интерпритатор), но почему-то открываются, читаются, сохраняются Блокнотом, UltraEdit'ом и еще некотрыми другими прогами.

    Вопрос: чё за фигня с Блокнотом?