zoool юзай поиск... KeWaitForSingleObject
asd Да я и не спорю. Если речь идет об экспорте одной функции для какого-то конкретного случая, в данном случае ZwCreateProcess, то можно...
Clerk Согласен, немного кривой способ, но можно сделать экспорт NtBuildNumber, и в зависимости от результата определять номер функции. Всего 5...
zoool Нах мапить ntdll.dll? Ненужный гемор, имхо. Номер ZwCreateProcess в SSDT - 0x002f. Смотри подробней -...
prus А почему нет? Мапь ядро с диска и парси SSDT. На форуме кстати, примеры были, юзай поиск.
На основе инфы от FOUR-F, шоб мы без него делали... ))) UNICODE_STRING GetFullProcessName(HANDLE PID) { PEPROCESS proc; PSECTION...
probka http://lib.aldebaran.ru/author/hoking_stiven/
probka измерений 4 как минимум - еще есть время. Почитай Хокинга
probka Какой чай куришь? ))
DaRKSiDE_AHTeam В принципе можно написать NDIS-драйвер, который при получении определенной последовательности по сети отправит комп отдыхать
Хм, хез как к этому относится... Но статья про голограмму сильная. Не могу сказать, что она в чем-то убеждает, но заставляет еще раз задуматься...
TermoSINteZ однозначно! promtpol Ничего, кроме практики и DDK в изучении NDIS тебе не поможет. Кстати, внимательно читай коменты к коду примеров...
rei3er я понял, я имел ввиду что ...
Clerk Поподробнее можно?
Почитай вот это http://ruseti.ru/book2/Glava%203/Index0.htm, существенно прояснит темные места
hawk А ее нет. Есть описание интерфейса TDI в DDK или MSDN, можно найти пару работающих примеров в сети, почитай Хоглунда, наконец. Если...
asmfan бгг =)))
RtlCreateRegistryKey или попробуй вызвать NtCreateKey напрямую из SSDT по ее адресу
...
2FED Кури DDK, на русском литературы по NDIS кроме Хоглунда почти нет
Имена участников (разделяйте запятой).
