Запись в \physicalmemory

Тема в разделе "WASM.WIN32", создана пользователем SOUZ, 8 фев 2005.

  1. SOUZ

    SOUZ New Member

    Публикаций:
    0
    Регистрация:
    15 июл 2004
    Сообщения:
    19
    Адрес:
    IBSS
    ну что есть идеи??
     
  2. ProgramMan

    ProgramMan New Member

    Публикаций:
    0
    Регистрация:
    13 янв 2004
    Сообщения:
    263
    1)Ставит BPA на нужные байты, тут нужно читать доку по кремню.

    2)Поставить бряк на createfile и смотреть параметры.

    Из драйвера пишешь в начало функции опкод intXX ставишь свой обработчик на инт ХХ. Когда обработчик получает управление, он вост-ет первый опкод, читает параметры и соответсвенно либо разрешает выполнение функции, либо возвращает ошибку.