Результаты поиска

Искать ещё
Страница 2 из 6
  1. NeuronViking
    Сообщение

    Изменения в файле не отображаются

    если кому надо, вот лекарство (проверено): ZwFsControlFile( hVolume, NULL, NULL, NULL, &IoStatusBlock, FSCTL_DISMOUNT_VOLUME, NULL, 0, NULL, 0 );
    Сообщение от: NeuronViking, 12 май 2009 в разделе: WASM.NT.KERNEL
  2. NeuronViking
    Сообщение

    Изменения в файле не отображаются

    сейчас пытаюсь понять как это делается самой ФС, например при вызове WriteFile
    Сообщение от: NeuronViking, 11 май 2009 в разделе: WASM.NT.KERNEL
  3. NeuronViking
    Сообщение

    Изменения в файле не отображаются

    кэш чего? кэш ДМА вроде сбрасывается, в любом случае - изменения находятся на диске физически. просто через файловую систему их не видно. Например...
    Сообщение от: NeuronViking, 11 май 2009 в разделе: WASM.NT.KERNEL
  4. NeuronViking
    Тема

    Изменения в файле не отображаются

    Пишу данные в файл через сектора, но данные видны только если читать файл тоже через сектора или после ребута системы. Что и как надо обновить в...
    Автор темы: NeuronViking, 11 май 2009, ответов - 11, в разделе: WASM.NT.KERNEL
  5. NeuronViking
    Сообщение

    IOCTL_VOLUME_LOGICAL_TO_PHYSICAL не работает

    ВОт это я торможу! =))) Тема закрыта, прошу прощения за беспокойство!
    Сообщение от: NeuronViking, 10 май 2009 в разделе: WASM.NT.KERNEL
  6. NeuronViking
    Тема

    IOCTL_VOLUME_LOGICAL_TO_PHYSICAL не работает

    STARTING_VCN_INPUT_BUFFER inputVcn; RETRIEVAL_POINTERS_BUFFER rpBuf; VOLUME_LOGICAL_OFFSET lOffset; VOLUME_PHYSICAL_OFFSETS pOffset;...
    Автор темы: NeuronViking, 10 май 2009, ответов - 1, в разделе: WASM.NT.KERNEL
  7. NeuronViking
    Сообщение

    Какой Fs IOCTL для извлечения физической информации о файле?

    Rodin функция ULONGLONG *GetFileClusters( PCHAR lpFileName, ULONG ClusterSize, ULONG...
    Сообщение от: NeuronViking, 7 май 2009 в разделе: WASM.NT.KERNEL
  8. NeuronViking
    Сообщение

    Какой Fs IOCTL для извлечения физической информации о файле?

    Спасибо Partner + Гугол = http://www.wd-3.com/archive/luserland.htm Оч. харошая статья для ньюбов типа меня .
    Сообщение от: NeuronViking, 6 май 2009 в разделе: WASM.NT.KERNEL
  9. NeuronViking
    Сообщение

    Дизассемблирование на лету

    n0name ёканый бабай! довольно замороченная штука... наверное все же проще из ПДБ получить РВА и уже от нее плясать... ведь для конкретного билда...
    Сообщение от: NeuronViking, 6 май 2009 в разделе: WASM.ASSEMBLER
  10. NeuronViking
    Сообщение

    Дизассемблирование на лету

    Clerk то что идет речь о поиске без символов я понял :) а вот все остальное непонял... 1. "найди xref'ы к ней" ? 2. как из 1 получить сигнатуру...
    Сообщение от: NeuronViking, 6 май 2009 в разделе: WASM.ASSEMBLER
  11. NeuronViking
    Тема

    Какой Fs IOCTL для извлечения физической информации о файле?

    Всем привет! Какой Fs IOCTL для извлечения физической информации о файле? Есть ли такой? Мне необходимо получить дисковую информацию о файле в...
    Автор темы: NeuronViking, 6 май 2009, ответов - 9, в разделе: WASM.NT.KERNEL
  12. NeuronViking
    Сообщение

    Дизассемблирование на лету

    Clerk Rodin Спасибо! Все работает, пока будут пользовать этот метод... n0name Не понимаю о чем речь, можешь объяснить подробнее?
    Сообщение от: NeuronViking, 6 май 2009 в разделе: WASM.ASSEMBLER
  13. NeuronViking
    Тема

    Дизассемблирование на лету

    Доброго всем времени суток уважаемые! Еще раз подниму этот вопрос - извините за назойливость, но очень надо ;) Как можно получить адрес...
    Автор темы: NeuronViking, 5 май 2009, ответов - 37, в разделе: WASM.ASSEMBLER
  14. NeuronViking
    Сообщение

    Как вытащить имя и адрес переменной из РЕ?!

    я спрашивал о том откуда берется текстовое имя _KiBugCheckDriver для соответствующего адреса/смещения? вообще, есть ли готовый код для поиска...
    Сообщение от: NeuronViking, 4 май 2009 в разделе: WASM.RESEARCH
  15. NeuronViking
    Сообщение

    Чем можно писать файл кроме WriteFile?

    IoWriteFile
    Сообщение от: NeuronViking, 3 май 2009 в разделе: WASM.RESEARCH
  16. NeuronViking
    Сообщение

    Как вытащить имя и адрес переменной из РЕ?!

    ну а чисто принципиально как это делается дизассемблером? ведь текстового имени _KiBugCheckDriver в самом екзешнике нет...
    Сообщение от: NeuronViking, 3 май 2009 в разделе: WASM.RESEARCH
  17. NeuronViking
    Тема

    Как вытащить имя и адрес переменной из РЕ?!

    Например как получить программно адрес ntoskrnl.exe:KiBugCheckDriver? Вот что говорит о KiBugCheckDriver dumpbin на ntoskrnl.exe: .. 96C...
    Автор темы: NeuronViking, 3 май 2009, ответов - 5, в разделе: WASM.RESEARCH
  18. NeuronViking
    Сообщение

    Как записать данные на диск в ядре?

    я рассматриваю два варианта: 1. использовать тот же метод что и Винда - через IoWriteDiskDump, предварительно настроив список секторов; это...
    Сообщение от: NeuronViking, 1 май 2009 в разделе: WASM.NT.KERNEL
  19. NeuronViking
    Сообщение

    Как записать данные на диск в ядре?

    по условию задачи страничного файла в системе нет и не может быть.
    Сообщение от: NeuronViking, 30 апр 2009 в разделе: WASM.NT.KERNEL
  20. NeuronViking
    Сообщение

    NTFS и файловая запись

    ADZ спасибо!
    Сообщение от: NeuronViking, 30 апр 2009 в разделе: WASM.WIN32
Показано результатов: с 21 по 40 из 108. Вперёд >
Искать ещё
Страница 2 из 6