windows-kernel

0зной

1ответ

Как превратить приложение в код запуска в режиме ядра?

У меня есть приложение C, которое определяет, когда питание включено \ выключено на моем ноутбуке. Он работает только при открытии этого .exe-файла Есть ли способ заставить его работать в режиме ядра?

3зной

1ответ

FsRtlIsNameInExpression никогда не соответствует ни одному

Я выполняю строковое сопоставление в драйвере ядра с помощью Boyer-Moore algorithm, но мне также необходимо реализовать базовую поддержку подстановочных знаков. This answer on SO упоминает функцию FsR

0зной

1ответ

В строках sysall ядра Windows, каковы эти тайные адреса?

Я использую трассировку событий для Windows (ETW) для отслеживания ядра системных вызовов в Windows Server 2008 R2. Я бегу: logman start "NT Kernel Logger" -p "Windows Kernel Trace" (process,thread,cs

-2зной

2ответ

Для установки драйвера Windows Kernel Mode необходим сетевой доступ?

Я пытаюсь получить сертификат для себя, заплатив 200 долларов, чтобы получить его. Прежде чем я куплю его, кто-нибудь знает, должен ли установочный драйвер режима ядра (который требует подписания кода

0зной

1ответ

Отладка Windows Kernel - получить адрес очереди сообщений потока?

Я хотел бы отслеживать содержимое очереди сообщений основного потока приложения, но я понятия не имею, как получить его адрес (WinDbg, отладка ядра). Кто-нибудь подскажет мне? Дело в том, что когда на

7зной

1ответ

Как получить адрес для модулей ядра nt и win32k?

Мне нужно знать базовые адреса, где загружаются nt и win32k. Я могу узнать эту информацию, загрузив систему с включенной отладкой ядра, запустив сеанс отладки ядра и запустив команду lm, чтобы получит