Цитата(DrHex @ 2.9.2009, 12:47  ) |
| IoCallDriver ??? |
краткость сестра таланта, но всеже чуть подробнее
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > C/C++: Системное программирование и WinAPI > Драйвер фильтр |
| Автор: shara 31.8.2009, 22:03 |
Камрады, судьба заставила псать драйвер-фильтр обращения к HDD. Получилось перехватывать запросы MJ_READ\MJ_WRITE. теперь хочу получить доступ к записываемой и читаемой инфе. она собсно где-то в IRP структуре полазил по форуму нашел вот это: http://forum.vingrad.ru/forum/topic-83917.html хороший топег мне понравился, но вот что меня смущает, свой драйвер я поставил как верхний-фильтрующий драйвер, во всех источниках что мне встречались говорится что чтобы перехватывать прочитанную драйвером инфу нужно ставить нижний драйвер фильтр. а какие же тогда MJ_READ перехватывает мой фильтр?? буду очень признателен, если кто может посоветовать насчет того как получше осуществить доступ(обработку) передаваемых драйверу Файловой Систему байт информации (на запись\чтение) |
| Автор: DrHex 2.9.2009, 13:47 |
| IoCallDriver ??? |
| Автор: shara 2.9.2009, 20:55 | ||
краткость сестра таланта, но всеже чуть подробнее |
| Автор: smoke_man 3.9.2009, 00:13 |
| Посмотри http://www.wasm.ru/article.php?article=drvw2k15 и http://www.wasm.ru/article.php?article=drvw2k16 Добавлено через 12 минут и 38 секунд http://rootkits.su/viewtopic.php?id=353&words=%E0%F0%F5%E8%E2-%F1%F2%E0%F2%E5%E9 можно скачать архив статей по драйверам в формате World. |
| Автор: shara 3.9.2009, 21:10 | ||
все скачал но что-то никак не могу понять как этим пользоваться... |
| Автор: smoke_man 3.9.2009, 22:06 |
| Скачал RDP World? Программа Rootkits.exe есть или там просто папка base со статьями?(Качал просто давно и уже не помню). Если программы нет - то могу выслать! |
| Автор: shara 4.9.2009, 19:52 |
| там есть тяжелая папуля BASE, рядом лежит прога NW.EXE и пару архивов в одном из них есть прога NET World.exe а остальные два я так понимаю патчи |
| Автор: smoke_man 4.9.2009, 22:25 |
| Кинь рядом с папкой base эту программу - просмотрщик. С настройками думаю разберешься. Если возникнут проблемы - пиши в личку. |
| Автор: shara 7.9.2009, 21:41 |
| угу есть. пасиб |
| Автор: shara 9.9.2009, 19:32 |
| всем спасибо разобрался, процесс пошел  |