"\windows\system32\ntoskrnl.exe" - такое наврядли могло встретится. Скорее \SystemRoot\system32\ntoskrnl.exe
бред имхо. хоть зарисуйся, без ручнйо правки кода ничего хорошего не будет.
please do not use trnaslators. Most of visitors can read English text.
t13.org
юзай гугл.
угу %) я его написал, сейчас тестирую некоторые моменты связанные с тем как процесс обрабатывает различные комбинации одинаковых полей в...
NtGlobalFlags проверь. афаир для перечиесления объектов один из флагов должен быть установлен.
+advapi32, ntdll, msvcrt imho
шрайбер неемного писал по этому поводу.
например перехват fileTypeInitializer.DeleteProcedure == IopDeleteFile.
интеловские маны, статьи по пмоду.
можно, но муторно и не надежно.
а в чем вопрос то ? http://en.wikipedia.org/wiki/Public_key_infrastructure http://www.cryptopro.ru/Cryptopro/documentation/pki.htm
автору нужна обратная операция.
читай про Event'ы + поиск по форуму.
z0mailbox censored +1 имеется ввиду виста. ставится фильтр.
содержимое буферов одинаковое? первый 10 байт.
посмотреть в документацию.
чтения по событию. драйвер алармит его, апа читает.
это само собой, я говорил про содержании книги.
Имена участников (разделяйте запятой).