Re: Под чьим акаунтом был инициализирован IRP
От: Valery A. Boronin Россия linkedin.com/in/boronin
Дата: 29.10.06 00:21
Оценка:
Здравствуйте, rsdn_administrator, Вы писали:

_>Господа, как бы вот определить из драйвера, когда пришел IRP какой товаришь его прислал, пусть там какой-то exe-шник, или еще чего, но вот в чьем контексте работал этот exe-шник когда создавал IRP (т.е. под какой учеткой).

подборка классики от нашего форума: Re: Определение SID текущего пользователя
Автор: Valery A. Boronin
Дата: 07.09.06
— поиск желательно все-таки использовать.
... << RSDN@Home 1.2.0 alpha rev. 653>>
Valery A. Boronin, RSDN Team, linkedin.com\in\boronin
R&D Mgmt & Security. AppSec & SDL. Data Protection and Systems Programming. FDE, DLP, Incident Management. Windows Filesystems and Drivers.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.