Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
C nt4 в этой линейке всегда проблемы :-) 16.03.05 19:33 Число просмотров: 1728
Автор: amirul <Serge> Статус: The Elderman
|
> зы: Надо, чтобы работало под nt4, win2000, XP и т.д.
Начиная с w2k и WDM появился и win32k.sys в ядро вынесена. В общем скорее всего придется писать отдельно под w2k+ и отдельно под nt4
А из ядра, как я уже сказал используется так же как все системные сервисы. Номер сервиса можно подглядеть только в user32 (потому как оттуда экспортируется SendInput). К счастью сделать это автоматически не составляет труда. А вот для вызова системного сервиса из ядра нужно подготовить все параметры и сделать сделать
call nt!KiSystemService
Его адрес можно тоже подглядеть в любой ZwXxx функции (в режиме ядра). И сделать это тоже можно автоматически
|
|
|
подробно о проекте
Анализ криптографических сетевых... 
C nt4 в этой линейке всегда проблемы :-) - amirul 