Получает IRP или общается с высокоуровневыми драйверами? Перехват IRP не гарантирует полного контроля за USB-устройствами. Начиная с Win XP...
MmMapIoSpace не является функцией native api, поэтому ее адреса нет в KeServiceDescriptorTable. Макрос SYSTEMSERVICE вместо индекса сервиса...
С каким кодом? В какой момент - в момент перезаписи адреса или при первом вызове? Банальность про экстрасенсов уже на зубах навязла, а вопросы им...
n0name Это физическая память, а фиксированный адрес нужен, как я понял, в виртуальной
[]
n0name wasm.ru? :)))
Joan Rutkowskа: 1) Blue Pill 2) Subverting Vista kernel Phrack: 1) Technics of hooking API functions on Windows 2) Kernel-mode backdoors for...
В общем случае переносимый код по-любому не получится. Могут быть обходные пути для конкретной функции
Исходники из DDK. Драйвер COM-порта в kernel/serial Да ????? Не понял, что имеешь в виду. Драйвер COM-порта экспортирует функцию DeviceDispatch,...
Конкретно SetCommTimeouts вызывает NtDeviceIoControlFile. То есть нужен аналогичныый механизм - device_io_control(DEV hdev, ...);
RamMerLabs 97h это из Win2000. В XP 0adh
hex и перфокарты вне конкуренции!
Ага. А еще в основной драйвер добавить возможность регистрации других драйверов и проксить запросы им. Тогда можно будет расширять эту штуку...
DelExe Точно ;) :-D
Так никто обычно и не делает различий между законными хуками и зловредными. Просто выводят максимум информации пользователю для самостоятельного...
Зачем эвристика? Отлов и удаление хуков вполне детерминированная задача. Не очень интересная может быть - ставить-то их веселей :)
Тогда это обычный драйвер получается: IRP_MJ_CREATE, IRP_MJ_READ, IRP_MJ_WRITE и т.д.
DelExe Ну которая будет искать драйверы-фильтры, ядерные хуки и прочие способы установки кейлоггеров
nOxnOx загрузись под Досом или другой системой (эти драйверы должно быть видно) и переименуй их
Crackjack Не совсем понимаю, зачем для решения этой задачи требуется повторять архитектуру диспетчера объектов. Гораздо проще реализовать свою...
Имена участников (разделяйте запятой).
