Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
Форум программистов > C/C++: Системное программирование и WinAPI > Программа в режиме ядра |
Автор: AbbeyRoad 3.2.2012, 16:13 |
Здравствуйте. Я хочу написать программу, которая при нажатии сочетания клавиш приостанавливает все процессы и выводит на экран какую-нибудь информацию, а после повторного нажатия клавиш скрывается и размораживает все процессы (т.е. точно так же, как это делает SoftIce). Я не понимаю в каком виде это всё оформляется: в виде драйвера (т.е. мне потребуется скачать WDK и в программе будет DriverEntry и т.д.) или в каком-то другом виде? ОС - Windows 7 x64. |
Автор: hawk3500 3.2.2012, 23:50 |
Да , драйвер безусловно нужен. И именно через него это иможно осуществить. |
Автор: volatile 3.2.2012, 23:56 |
причем не просто драйвер, а драйвер подписанный дядей Билли (M$). ![]() |
Автор: AbbeyRoad 4.2.2012, 00:00 |
Подписывать ведь вроде бы не обязательно, если драйвер будет запускаться только на моей машине. |
Автор: hawk3500 4.2.2012, 00:04 |
Да , подпись не обязательна. Пропишите в реестре загрузку драйвера или же используйте утилиту Driver Monitor входящую в пакет DDK. Но мой Вам совет-тестируйте на виртуальной машине. |
Автор: AbbeyRoad 4.2.2012, 00:08 |
Хорошо. Всем спасибо. Буду разбираться с KMDF ![]() |
Автор: AbbeyRoad 4.2.2012, 00:30 | ||
Да, такой вариант меня вполне устроит ![]() Добавлено через 4 минуты и 44 секунды Кстати, на форуме wasm'а есть топик «Подпись драйвера тестовым сертификатом». Как я понял, для своей машины можно подписать этим сертификатом и отключить тестовый режим. |
Автор: volatile 4.2.2012, 00:47 |
AbbeyRoad, не думаю. (впрочем могу ошибаться). |
Автор: AbbeyRoad 4.2.2012, 00:55 | ||
Да, к сожалению это так. Сейчас вычитал:
эх ![]() ![]() |
Автор: hawk3500 4.2.2012, 14:13 | ||
Спасибо за информацию. Не знал этого.... |
Автор: DarthTon 6.2.2012, 13:29 | ||
Да, для x64 это действительно так, однако для тестового режима сойдет любая цифровая подпись для драйвера, даже не подтвержденная Microsoft. Так же, при загрузке системы, в опциях загрузки (при нажатии F8) есть пункт "Disable driver signature enforcement". Эта опция позволяет загрузить систему с полностью отключенной проверкой цифровых подписей драйверов и будет действовать до следующей перезагрузки. |