Запуск службы из драйвера

Тема в разделе "WASM.NT.KERNEL", создана пользователем profile003, 5 ноя 2007.

  1. profile003

    profile003 New Member

    Публикаций:
    0
    Регистрация:
    30 сен 2007
    Сообщения:
    16
    Возможен ли сабж?
     
    profile003, 5 ноя 2007
    #1
  2. Cr4sh

    Cr4sh New Member

    Публикаций:
    0
    Регистрация:
    17 апр 2006
    Сообщения:
    668
    если служба грузит драйвер, то можно его грузить через ZwLoadDriver, если служба стартует пользовательский процесс, то можно запускать его самому с помошью одного из нескольких способов
     
    Cr4sh, 5 ноя 2007
    #2
  3. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    StartServiceA (advapi32) => RStartServiceA (advapi32, internal) => NdrClientCall2 (rpcrt4), дальше все уходит вглубь RPC
    поковыряй, мб есть шанс вызвать из ядра.
     
    wasm_test, 5 ноя 2007
    #3