Не могу вспомнить адрес страницы памяти, которая общая для всех процессов. Там еще лежит путь , куда установлена винда. Может у кого нить в голове...
Вот собственно в чем вопрос, реально ли написать БЕЗГЛЮЧНЫЙ NTFS писальщик с прямым доступом к диску? Т.е. без использования всяких драйверов...
Короче нада найти DRIVER_OBJECT зная имя файла, есть метода следующая просканить реест, найти ветку реестра где встречается ImageName ну а дальше...
Собственно вот в чем вопрос, можно ли как то отличить что экспортируется, функция или переменная, могу в принципе уточнить, из ядра экспортируется...
Кто нибудь в курсе что делает касперский с таблицей SSDT, большая часть адресов показывает во внутрь ядра, но адреса то не те. Некоторые уходят в...
Имена участников (разделяйте запятой).