Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Если что могу помочь сырцами dll'ки FtpDrive... 08.02.06 12:56 Число просмотров: 2751
Автор: Killer{R} <Dmitry> Статус: Elderman Отредактировано 08.02.06 13:09 Количество правок: 2
|
> ЗЫ: А, да, вспомнил способ сделать все, не выходя из > третьего кольца - внедрение по Jeffrey Richter-у и перхват > всех этих NtCreateFile, NtQueryInformationFile, > NtQueryDirectoryFile и пр. и подставление на лету своих > данных. Этот способ окажется гораздо сложнее и корявее, чем > если сделать все правильно - то бишь в драйвере. Если что могу помочь сырцами dll'ки FtpDrive (http://www.killprog.com/fdrvr.html) с этим способом :). Но заимплемечено только чтение.
С таким способом есть одна большая засада: отображаемые в память файлы. Если твои апикухи ими не пользуются -все ок. Если пользуются, и для записи наверно проще всетаки написать нормальный драйвер. Я лично эмулировал отображаемые файлы в userspace на основе VirtualAlloc/PAGE_GUARD/AddVectoredExceptionHandler.
|
|
|