хм тут интересует синхронна обработка IRP или нет? нужно ли как то синхронизировать общие переменные?
uss мое ламерство в си процветает) решение RtlCopyBytes(Irp->UserBuffer,Data,Length);
Не могу понять как надо обрабатывать IRP_MJ_READ if ( pisl->MajorFunction == IRP_MJ_READ) { Length =...
еще один вопроса (глупый новерна)) где то в статьях сказано что NtQueryInformationProcess работает не всегда, типа пареметры при запвуске какие-то...
n0name хм просто в будущем возможно расширение функионала, как обычно полэтому остановился на хуках. Four-F почти все на асме.
впарили тут меня сделать прожку которая следит за пользователем, да еще чтоб не видимая была. Составил для список чкого чи чего мониторить надо...
Имена участников (разделяйте запятой).
