Результаты поиска

Искать ещё
  1. genesis
    Тема

    Можно ли как-то посмотреть физическую память в windbg?

    сабж
    Автор темы: genesis, 6 сен 2009, ответов - 2, в разделе: WASM.NT.KERNEL
  2. genesis
    Тема

    как получить нотификацию о создании \\Device\\WinDfs\\Root ?

    Всем доброго времени суток. очень хочется стать(сесть, лечь) фильтром на сей чудный девайс ))) Что в общем сделать совершенно не сложно -...
    Автор темы: genesis, 13 янв 2009, ответов - 3, в разделе: WASM.NT.KERNEL
  3. genesis
    Тема

    Как определить является ли file_object файлом десктопа?

    Всем привет. Хочется определить (в драйвере) по file_object, является ли файл папкой рабочего стола. (как например "C:\Documents and...
    Автор темы: genesis, 22 дек 2008, ответов - 2, в разделе: WASM.NT.KERNEL
  4. genesis
    Тема

    Не весь ntos модуль промаплен под w2k3

    Всем доброго времени суток. При старте драйвера, из DriverEntry (irql , конечно не подымался) нахожу адрес модуля ntos, и его размер (дабы...
    Автор темы: genesis, 20 дек 2007, ответов - 40, в разделе: WASM.NT.KERNEL
  5. genesis
    Тема

    IOCTL_VOLUME_LOGICAL_TO_PHYSICAL(number of the physical disk)-что это?

    Всем доброго времени суток. IOCTL_VOLUME_LOGICAL_TO_PHYSICAL отображает смещение относительно логического диска в смещение относительно...
    Автор темы: genesis, 21 ноя 2007, ответов - 2, в разделе: WASM.NT.KERNEL
  6. genesis
    Тема

    Как определить, пренадлежит ли кластер диска к pagefile.sys?

    Всем привет. Читаю сырой диск, хотелось бы знать, и пропускать кластера, которые относяться к pagefile... Как бы это сделать?
    Автор темы: genesis, 7 ноя 2007, ответов - 4, в разделе: WASM.NT.KERNEL
  7. genesis
    Тема

    (PNP_DETECTED_FATAL_ERROR, PNP_ERR_DUPLICATE_PDO)

    Всем привет. Копирую с системы диск в образ (например physicaldrive0), после чего через PnpManager монтирую образ в ту же систему. Получаю...
    Автор темы: genesis, 14 авг 2007, ответов - 1, в разделе: WASM.NT.KERNEL
  8. genesis
    Тема

    windows wild card ("*.*", "*.txt")

    в IRP_MN_QUERY_DIRECTORY передается маска для поиска файла, (типа "*.*", или "*.txt" ). Есть ли какая то функция в ядре, которая для двух строк...
    Автор темы: genesis, 5 июл 2007, ответов - 0, в разделе: WASM.NT.KERNEL
  9. genesis
    Тема

    Как получить EPROCESS IDLE ?

    PsLookupProcessByProcessId возвращает c000000d, в списке, который она перебирает, IDLE нет... Но мне доводится оказываться в контексте этого...
    Автор темы: genesis, 28 май 2007, ответов - 15, в разделе: WASM.NT.KERNEL
  10. genesis
    Тема

    замена IOCTL_DISK_GET_LENGTH_INFO под w2k

    Я создаю виртуальный диск, обрабатываю следующие IOCTL - case IOCTL_DISK_CHECK_VERIFY: case IOCTL_CDROM_CHECK_VERIFY: case...
    Автор темы: genesis, 7 май 2007, ответов - 10, в разделе: WASM.NT.KERNEL
  11. genesis
    Тема

    DefineDosDevice в user mode - как сделать в kernel mode???

    -----Исходные данные: 1. Создаю устройство, эмулирующее дисковый накопитель(в драйвере). После этого ассоциирую с этим устройством символическую...
    Автор темы: genesis, 4 сен 2006, ответов - 9, в разделе: WASM.NT.KERNEL
Показано результатов: с 1 по 11 из 11.
Искать ещё