И как же ты пробовал? P.S. В eax возвращается длина текста, а не смещение
you must modify the dword (address) at memory pointed by service number instead of modify the service number itself
нет
Всё понял, спасибо.
Каспера нет, айс не прижился :( Может так подскажешь по такой ситуации: mov eax, KeServiceDescriptorTable ;указывает ли...
Ms Rem как должен себя вести парсер на машине, где есть касперский? Пробовал запускать под касперским (на удаленной машине) - количество...
если pid процесса известен, то получи указатель на PEB процесса и поройся в нем. Там есть линки на список модулей с из адресами. Если pid...
Вообще-то UNICODE_STRING - это структура, а не указатель на юникод-строку.
Вот примерчик аналоговых часов, делал на vs2003. [img] 1703461670__clock.rar
Чтобы не лез за синусами в msvcrt - NODEFAULTLIB для линкера. При этом автоматом лишаешься типов float и double, и чтобы обойтись без них - пишешь...
CLIENT_ID STRUCT UniqueProcess dd ? UniqueThread dd ? CLIENT_ID ENDS SYSTEM_THREADS struct...
Ага, уже заметил. Ёперный неббет :( Решил посмотреть FileName в HEX-виде - видно, что там есть юникод-символы (коды символов чередуются с...
FILE_BOTH_DIRECTORY_INFORMATION struct NextEntryOffset dd ? Unknown dd ? CreationTime LARGE_INTEGER <>...
Люди, это всё интересно, но мне не нужно работать с файлами, и также не нужно запрещать работу с файлами кому бы то ни было. Мне нужно запретить...
Ясно, ничего конкретного сказать не можешь. Жаль.
ebx сохраняется. Структура определена правильно, из winddk. Все поля структуры, кроме имени файла определяются вполне правдоподобно. В качестве...
Ms Rem Я уже привел кусок кода, который ты называешь кривым, но ничего кривого ты не показал в нем. Также и с ZwQueryDirectoryFile. Вместо...
А разве ZwCreateFile вызывается при перечислении файлов или отображении в проводнике? Насколько я понимаю - нет, соответственно и хукать его...
Да пользовал твои ф-ции HookCode сотоварищи :) Сейчас решил перепроверить, сделал через хук sdt. Сделал на ZwOpenFile, т.к. через неё...
Ms Rem Что значит криво? Расшифровка этого понятия возможна? И если криво, почему система не падает при jmp OldZwQueryDirectoryFile? Я ж...
Имена участников (разделяйте запятой).
