Всем привет. Никак не могу найти аналоги MoveFile (заодно если знаете подскажите пожалуйста аналоги CopyFile, DeleteFile, RemoveDirectory и...
Гуглил, смотрел тут. То что надо не нашел. Установил CentOS 6.0, gcc ("yum install gcc gcc-c++ autoconf automake"). Признаю честно, портирую на...
Есть у кого объявление структуры Peb под x64? Желательно на Delphi.
rin3. ring0 не предлагать, слишком пустяковая задача для того чтобы лезть в ядро. Необходимо перехватить запуск процесса определнным процессом....
C++. Необходимо в 64 разрядной системе Win XP\Win Vista\Win 7 имея PID процесса определить его тип: х32 или х64. Не подскажете как это сделать?
Гугление не помогло, подобной проблемы в интернете не обнаружил =\ У меня есть процедура, с помощью которой я получаю путь к файлу логов из...
Возникает ошибка DRIVER_IRQL_NOT_LESS_OR_EQUAL при обращении к драйверу. Происходит это не всегда. На Windows XP такого не наблюдалось никогда. В...
Написал драйвер для 32 бит. Необходимо его перенести на 64 битную платформу. Юзаю "1830 usa ddk" и MVS 2005 + Windows XP 32 bit build 2600 sp3....
У меня на одну строчку в DbgView помещается по несколько DbgPrint =\\ Пример : Запускаю драйвер который при запуске напишет DbgPrint ("Dirver...
Не подскажете как в софтайсе сделать так чтобы он в DriverMonitor'е при отлавливании дебагсообщения не выводил на одну строчку сразу несколько...
Устанавливаю перехват методом замены первых байт функции //--------------------------------------------------------------------------------------...
Ребят, не скажете что это значит ? Что за Тень ? =\ KeServiceDescriptorTableShadow. Это обычная KeServiceDescriptorTable ??? Для чего используется...
Ребят, не подскажете как можно надежно проверить не был ли снят мой перехват в ядре ? Перехваты типа : подмена адреса функции в SST и перехваты...
Ребят, не подскажете. Есть ли в Kernel подобие критической секции ???
У меня есть опыт программирования драйверов, перехват ядерных функций... Раньше программировал в блокноте )))) Компилил встроенным компилятором...
Всем привет! :) У меня есть вопрос... Объяснить что я хочу довольно сложно, так что все покажу на примере : Есть у меня чат. Он работает по по...
У меня стоит перехватчик в r0 на NTSTATUS NtWriteVirtualMemory ( IN HANDLE ProcessHandle, IN PVOID BaseAddress, IN PVOID Buffer, IN ULONG...
Не мог бы мне ктонить дать направление в какую сторону копать... Есть драйвер режима ядра. перехватывает NtOpenProcess, ZwWriteVirtualMemory. Как...
Есть драйвер режима ядра. Мне необходимо мониторить всю систему и ловить завершение процессов с получением их PID. Не подскажете какие функции...
Люди добрые... помогите нубу разобраться, есть ли в r0 генератор случайных чисел. Мне необходимо получить рандомное число при помощи функции. Есть...
Имена участников (разделяйте запятой).
