как это так?
почитай цикл статей http://www.wasm.ru/series.php?sid=7
может стоит повысить IRQL до HIGH_LEVEL? в регистре TPR все прерывания замаскируются..
VirtualQuery в таком случае
Занятный способ с созданием второго IRP
поправка - снизу видно, но в обратном порядке
IsBadReadPtr, IsBadWritePtr, IsBadCodePtr
насколько я помню раньше эта функция не была документирована
http://www.acc.umu.se/~bosse/ntifs.h
нету там такого кода, он просто сбрасывает DriverObject->DriverUnload если нужно аттачиться, делая дров невыгружаемым))) Насчет конкретно фильтра...
хехе)) может нужно DeviceExtension всетаки,а не DriverExtension? да и IoDeleteDevice не помешает потом. зЫ. вот как раз это приведет к бсоду при...
Ну типа того. допустим под кучу выделено 100 страниц, из них первые 5 будут содержать структуры, хранящие в себе адрес блока, размер ну и флаг...
А если написать менеджер кучи с поддержкой дефрагментации? Чтобы он выдавал не фиксированный адрес, а место, где он хранится, а сами блоки...
Хорошо сделано в vBulletin - сообщение о редактировании появляется только если редактировать пост по прошествии определенного времени (например...
кстати выгружать драйвер-фильтр не очень безопасно. подробнее можно прочитать у Four-F, а в двух словах - если будет инициирована выгрузка, пока...
Wine как раз эмулирует "API виндовса".
да смотря какой пин, в принципе все возможно :)
смотря в каком контексте=\ этот термин применяется повсеместно.
хех, теперь ровно 2000 =)
не, мы пока что только ксорим дворды вместе
Имена участников (разделяйте запятой).
