Что-то смотрю на ObDereferenceObject и вспомнилось: IoGetDeviceObjectPointer This routine also returns a pointer to the corresponding...
Какой-то странный путь: PEPROCESS->SectionObject->Segment->ControlArea->FilePointer->FileName. Buffer Посмотрел несколько раз - не вижу в...
не понял, при чем криптодиск? Там есть что-то с отсылкой мыла? Если там перехват записи в файл - то не надо.
Тут такая ситация: есть прога и есть драйвер. Прога пишет некоторую инфу в файл и отправляет на мыло. Как можно из драйвера отследить отсылку...
Пробовал получать итем - и получал ACCESS_DENIED. Да и от других слышал не раз такое, так что это не новость. К тому же, если не нужно...
Для счетчика и хэндла консоли лучше использовать регистры ebx, esi, edi, т.к. они не изменяются api-функциями. Соответственно, нет необходимости...
ActioN Другого выхода нет, SysListView32, в отличие от некоторых других контролов, доступен только из процесса, в котором он находится. Поэтому...
SC_MANAGER_ALL_ACCESS не пробовал?
На сайте есть KmdKit. Скачай, посмотри, там есть пример работы с файлами.
ZwDeleteKey + ZwCreateKey + ZwSetValueKey
Но ведь винда сама ведь где-то берёт информацию, чтобы прописать её в реестр?
Имена участников (разделяйте запятой).