Результаты поиска

Искать ещё
  1. Platon
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Что странно, замена RtlCopyUnicodeString на копирование с помощью RtlMoveMemory работает RtlMoveMemory(SectionSource.Buffer, DeviceLetter.Buffer,...
    Сообщение от: Platon, 24 апр 2009 в разделе: WASM.BEGINNERS
  2. Platon
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    на SectionSource.Length = 0; не обращайте внимания, забыл убрать когда постил, это нужно было после комментирования RtlCopyUnicodeString
    Сообщение от: Platon, 24 апр 2009 в разделе: WASM.BEGINNERS
  3. Platon
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Решил пойти другим путем и не юзать колбэк. Попробывал перехватывать ZwCreateProcessEx и там из секции дергать полное имя образа. Все получилось...
    Сообщение от: Platon, 24 апр 2009 в разделе: WASM.BEGINNERS
  4. Platon
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Clerk Возьму на заметку, пасиба. Freeman Каких хендлов?:) Думаю что это можно переложить на плечи антивиря. Если понадобится без него работать,...
    Сообщение от: Platon, 24 апр 2009 в разделе: WASM.BEGINNERS
  5. Platon
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Clerk Дело не в этом, это нужно чтобы снятие легальным способом (посылкой управляющего кода) было авторизировано. А ручное удаление это да, тут...
    Сообщение от: Platon, 23 апр 2009 в разделе: WASM.BEGINNERS
  6. Platon
    Тема

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Здавствуйте. Мне задали такую задачку для курсовой - блокирование нежелательных процессов. Вобщем обдумав ее, я решил попробывать написать драйвер...
    Автор темы: Platon, 13 апр 2009, ответов - 10, в разделе: WASM.BEGINNERS
Показано результатов: с 1 по 6 из 6.
Искать ещё