Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] Чтобы получить хендл, объект надо открыть [upd] 01.02.06 13:27 Число просмотров: 2514
Автор: amirul <Serge> Статус: The Elderman
Отредактировано 01.02.06 13:30 Количество правок: 1
|
> а не известно, как преобразовать PACCESS_TOKEN в HANDLE,
В данном конкртеном случае нужна функция ObOpenObjectByPointer
---------------
Только как по мне резолвить имя доменного юзера не выходя из нулевого кольца - гиблое дело. Как получить имя локального пользователя, я уже писал, а в домене скорее всего придется слать CIFS/SMB пакеты. Тогда уж действительно проще будет в каком нибудь юзерском процессе создать свой поток или в юзерский поток вставить APC. Ну в крайнем случае остается вариант - держать выделенный процесс (например сервис) специально для общения со своим драйвером.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
[Win32] Чтобы получить хендл, объект надо открыть [upd] - amirul