Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Спорить то можно, но доказать по минидампу все равно ни фига не получится :-) [upd] 13.07.05 14:48 Число просмотров: 2601
Автор: amirul <Serge> Статус: The Elderman Отредактировано 13.07.05 14:50 Количество правок: 1
|
> Я не обратил внимание на IoCallDriver() из nbt, причина > точно в Outpost-е. > Могу посоприть на пиво :-)
Да, кстати, мож ты знаешь с чего это вдруг netbt, под которым никого нет вдруг берет следующий стеклокейшн и пытается чего то слать? Экспериментировать сейчас нет желания, если знаешь - просвети, если нет - ну и ладно, так и останется для меня загадкой, пока не столкнусь как нибудь всерьез :-)
------
В том, что это именно netbt шлет - сомнений нет. Я проверял по дизасму. Обработчик InternalDeviceControl-а действительно приводит (по одному из case-ов) к NTReceive и передает туда DeviceObject и Irp, которые получил сам, а NTReceive в свою очередь использует этот IRP для передачи запроса вниз. А какого хрена я так и не понял
|
|
|