Я тоже надеюсь, но боюсь, что всё не так просто. Слей с microsoft "Debugging Tools for Windows". Настрой систему на сброс мини крэшдампа Свойства...
Забыл сказать. PIO_STACK_LOCATION pIoStack = IoGetCurrentIrpStackLocation(LocpIrp); LocalBytes = pIoStack->Parameters.Write.Length;...
<font color="gray][ ksu_ant</font><!--color--><font color="gray]: А где память трогается, - мне не понятно. ]</font><!--color--> Любой BSOD...
[img] _1239654530__cocomac.part2.rar
[img] 195440447__cocomac.part1.rar
<font color="gray][ donaire</font><!--color--><font color="gray]: Предполагал, что если определено W2K, то он должен и работать соответственно, а...
Если ты имеешь ввиду SERVICE_BOOT_START / SERVICE_SYSTEM_START / SERVICE_AUTO_START в CreateService, то поведение не изменится. Если же...
Последние ExeCryptor'ы пакуют.
<font color="gray][ donaire</font><!--color--><font color="gray]: Драйвер работает как драйвер NT. ... в AddDevice даже не входит....
<font color="gray][ Sten</font><!--color--><font color="gray]: Выглядит так, как будто он удаляет из очереди все IRP и возвращает указатель на...
Наверное тут:sub ebx,ebxesi, edi, ebx, esp и ebp должны восстанавливаться по выходу из процедур.
Хук KeServiceDescriptorTableShadow принципиально ничем не отличается от хука KeServiceDescriptorTable. Просто где-то накосячил. Зачем манипуляции...
ExInitializeNPagedLookasideList ExInitializePagedLookasideList Но это маленько не то. Ты можешь выделить большой кусок из системного пула и...
В этой умной книжке имелось ввиду это: Read-Only Kernel and HAL Pages On many Windows XP-based systems, the kernel and HAL pages will be...
NT-драйвера - они не PnP, т.е. у них нет AddDevice в принципе. PnP драйвера DriverEntry практически ничего не делают. Точно не помню, но кажется...
LuckyDevil, ребятам там и так не сладко приходится - такого монстра писАть, а ты ещё хочешь, чтоб они тебе за совместимостью структур следили ;)
<font color="gray][ Asterix</font><!--color--><font color="gray]: может глупость скажу ]</font><!--color--> Ага, сказал ;) Ну... почти. Ибо...
"GUID текущего компа"...? А что это такое? ;) Бери guidgen.exe или uuidgen.exe и генери свой "GUID текущего компа". Обе тулзы есть и/или в...
Дык макрос DEFINE_GUID прост как лапоть. Посмотри, что он делает и сделай то же самое руками.
DeHunter, если есть много свободного времени, можешь почитать на форуме rsdn.ru священные войны типа "MFC vs WTL", "MFC мертва?", "C# могильщик...
Имена участников (разделяйте запятой).
