перехват NTCreateProcess
От: hulk45  
Дата: 18.12.06 16:01
Оценка:
Знающие люди, помогите!
Хочу перехватить функцию NtCreateProcess Windows XP, но ничего не получилось, причем она даже не вызывается. Потом прочитал, что эта функция в XP не используется, а есть NtCreateProcessEx. Пытаюсь перехватить ее, но при перехвате комп перезагружается. Драйвер рабочий- для других функций все отлично работает. В чем дело, не знаю.
Re: перехват NTCreateProcess
От: Аноним  
Дата: 18.12.06 16:09
Оценка:
У NtCreateProcessEx дополнительный параметр появился
Re[2]: перехват NTCreateProcess
От: hulk45  
Дата: 18.12.06 16:18
Оценка:
Здравствуйте, Аноним, Вы писали:

А>У NtCreateProcessEx дополнительный параметр появился

Подскажи пожалуйста какой?
Просто брал из инета, возможно были устаревшие)))
Re[3]: перехват NTCreateProcess
От: Danchik Украина  
Дата: 18.12.06 17:12
Оценка:
Здравствуйте, hulk45, Вы писали:

H>Здравствуйте, Аноним, Вы писали:


А>>У NtCreateProcessEx дополнительный параметр появился

H>Подскажи пожалуйста какой?
H>Просто брал из инета, возможно были устаревшие)))

Тутачки посмотри: React OS process.c
Re[4]: перехват NTCreateProcess
От: hulk45  
Дата: 18.12.06 18:17
Оценка:
Здравствуйте, Danchik, Вы писали:

D>Здравствуйте, hulk45, Вы писали:


H>>Здравствуйте, Аноним, Вы писали:


А>>>У NtCreateProcessEx дополнительный параметр появился

H>>Подскажи пожалуйста какой?
H>>Просто брал из инета, возможно были устаревшие)))

D>Тутачки посмотри: React OS process.c

Уважаемые товарищи, если у кого есть возможность посмотрите пожалуйста где я ошибся. Всё перепробовал. вот файлы http://www.rsdn.ru/File/61946/driver%20+client.rar. Буду очень благодарен вам.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.