Под чьим акаунтом был инициализирован IRP
От: rsdn_administrator  
Дата: 27.10.06 14:26
Оценка:
Господа, как бы вот определить из драйвера, когда пришел IRP какой товаришь его прислал, пусть там какой-то exe-шник, или еще чего, но вот в чьем контексте работал этот exe-шник когда создавал IRP (т.е. под какой учеткой).


Спасибо вам, что прочитали


) ) )
( ( (
______
| cofe |)
|______| вам.
Re: Под чьим акаунтом был инициализирован IRP
От: Valery A. Boronin Россия linkedin.com/in/boronin
Дата: 29.10.06 00:21
Оценка:
Здравствуйте, rsdn_administrator, Вы писали:

_>Господа, как бы вот определить из драйвера, когда пришел IRP какой товаришь его прислал, пусть там какой-то exe-шник, или еще чего, но вот в чьем контексте работал этот exe-шник когда создавал IRP (т.е. под какой учеткой).

подборка классики от нашего форума: Re: Определение SID текущего пользователя
Автор: Valery A. Boronin
Дата: 07.09.06
— поиск желательно все-таки использовать.
... << RSDN@Home 1.2.0 alpha rev. 653>>
Valery A. Boronin, RSDN Team, linkedin.com\in\boronin
R&D Mgmt & Security. AppSec & SDL. Data Protection and Systems Programming. FDE, DLP, Incident Management. Windows Filesystems and Drivers.
Re[2]: Под чьим акаунтом был инициализирован IRP
От: rsdn_administrator  
Дата: 30.10.06 09:27
Оценка:
Здравствуйте, Valery A. Boronin, Вы писали:

VAB>Здравствуйте, rsdn_administrator, Вы писали:


_>>Господа, как бы вот определить из драйвера, когда пришел IRP какой товаришь его прислал, пусть там какой-то exe-шник, или еще чего, но вот в чьем контексте работал этот exe-шник когда создавал IRP (т.е. под какой учеткой).

VAB>подборка классики от нашего форума: Re: Определение SID текущего пользователя
Автор: Valery A. Boronin
Дата: 07.09.06
— поиск желательно все-таки использовать.





Благодарю, Валерий
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.