windows-kernel

0зной

1ответ

NdisChainBufferAtBack подстановка в NDIS 6

Я создаю драйвер фильтра в NDIS 6. Я хочу добавить некоторые данные в конец моего NET_BUFFER. Чтобы добавить данные, я выделил MDL через API NdisAllocateMdl. Теперь я хочу знать, есть ли какая-либо об

1зной

1ответ

Windows NDIS filter - как проверить, используется ли порт операционной системой

Я пишу драйвер фильтра Windows NDIS и хотел бы иметь возможность запрашивать изнутри ядро о состоянии tcp-порта (он используется?). Когда драйвер находится в IRQL = dispatch_level, могу ли я использ

3зной

2ответ

Попытка понять атрибуты привилегий процесса

Я пишу службу регистрации, которая может собирать привилегии процесса, и я пытаюсь понять атрибуты для каждой привилегии процесса. Позвольте мне объяснить, с этим кодом: HANDLE hToken; if(OpenProcess

9зной

1ответ

Почему окна обрабатывают полосы прокрутки в ядре?

В новой версии Windows версии используется ошибка в коде ядра, который обрабатывает полосы прокрутки. Это заставило меня задуматься. Почему окна обрабатывают полосы прокрутки в ядре, а не в пользовате

1зной

2ответ

Отладка dll и sys из режима отладки ядра

Мне нужно сломать уже загруженные функции dll. Как я могу это сделать? Я попробовал следующее. Имя DLL: test.dll Имя функции: выделить() bp test!allocate bp allocate Я использую WinDbg, пытаясь отл

0зной

2ответ

обмен объектами ядра между процессами

Я создаю объект, например WhaitableTimer, и хочу поделиться своим объектом с другим процессом. HANDLE htimerProcess = CreateWaitableTimer(NULL, FALSE, L"Time1"); HANDLE htimerProcess2 = CreateWaitabl

0зной

1ответ

Minifilter, как изменить размер файла?

Я разрабатываю минифильтр для обнаружения перетаскивания & отбрасываем файл на жесткий диск. Когда пользователь перетаскивает & файл на диск: Изменение имени файла на указанное имя файла. Пример: redi