Поиск:

Ответ в темуСоздание новой темы Создание опроса
> база данных ОС - SAM, Какой процесс ее открывает? 
:(
    Опции темы
man2002ua
  Дата 12.6.2003, 11:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 943
Регистрация: 12.11.2002
Где: Киев

Репутация: нет
Всего: 2



сабж.


--------------------
"Нет ничего более постоянного, чем временное"
PM MAIL   Вверх
Chingachguk
Дата 12.6.2003, 14:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1232
Регистрация: 25.3.2002
Где: Москва

Репутация: нет
Всего: 18



1. Смотри в Sice ? (bpx CreateFile, etc)
2. Не факт, что ее вообще кто-то открывает. Имею в виду код приложений или даже kernel32 или ntdll. Например, когда я разбирался с файлом подкачки (свап-файл *.swp) в 9x, то выяснил, что его никто не открывает, а читает или пишет туда специальный vxd. Другой vxd может через него также делать это. На уровне приложений же win9x запрещает кому бы то ни было лазить в него...


--------------------
I don't like the drugs (but the drugs like me). M.Manson.
PM MAIL ICQ   Вверх
Baa
Дата 12.6.2003, 14:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Экс. модератор
Сообщений: 2639
Регистрация: 12.4.2002
Где: Москва

Репутация: нет
Всего: 12



Вот токо причем здесь ассемблер? :\


--------------------
"Duty is everything; the greatest of joys, the deepest of sorrows" Aribeth de Tylmarande
PM ICQ   Вверх
man2002ua
Дата 18.6.2003, 13:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 943
Регистрация: 12.11.2002
Где: Киев

Репутация: нет
Всего: 2



Baa, ассемблер действительно ни причем, звините. Когда послал сообщение - уже потом понял, что не туда.

Chingachguk, это сколько же я поймаю созданий/открытий файлов при точке на CreateFile smile.gif
Кстати в NT/2K pagefile.sys открывает процесс или сервис. Вот тестирую утилиту, к-я читает файлы открытые др. приложением. Никак не найду SAM.


--------------------
"Нет ничего более постоянного, чем временное"
PM MAIL   Вверх
Chingachguk
Дата 18.6.2003, 13:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Участник Клуба
Сообщений: 1232
Регистрация: 25.3.2002
Где: Москва

Репутация: нет
Всего: 18



Цитата

это сколько же я поймаю созданий/открытий файлов при точке на CreateFile


Условный ИФ тебя спасет ;)

Типа IF (esp->4 == '386.swp') или типа того ;)


--------------------
I don't like the drugs (but the drugs like me). M.Manson.
PM MAIL ICQ   Вверх
man2002ua
Дата 18.6.2003, 13:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 943
Регистрация: 12.11.2002
Где: Киев

Репутация: нет
Всего: 2



вот именно, типа того smile.gif)
это может полный путь или только имя. Ладно попробую.


--------------------
"Нет ничего более постоянного, чем временное"
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Asm: Общие вопросы"
MAKCim
  • Проставьте несколько ключевых слов темы, чтобы её можно было легче найти.
  • Не забывайте пользоваться кнопкой КОД.
  • Телепатов на форуме нет! Задавайте чёткий, конкретный и полный вопрос. Указывайте полностью ошибки компилятора и компоновщика.
  • Новое сообщение должно иметь прямое отношение к разделу форума. Флуд, флейм, оффтопик запрещены.
  • Категорически запрещается обсуждение вареза, "кряков", взлома программ и т.д.

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, MAKCim.

 
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Asm: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0482 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.