| Сейчас на форуме: Magister Yoda, vasilevradislav, tyns777, zombi-vadim (+3 невидимых) |
 |
eXeL@B —› Программирование —› кто обращается в драйвер? |
| Посл.ответ | Сообщение |
|
|
Создано: 12 июня 2008 17:24 · Личное сообщение · #1 Как в драйвере определить какая программа послала запрос в драйвер?  |
|
|
Создано: 12 июня 2008 17:53 · Личное сообщение · #2 PsGetCurrentProcess |
|
|
Создано: 12 июня 2008 18:38 · Личное сообщение · #3 и имя в возвращаемой структуре будет именем вызывающего приложения? |
|
|
Создано: 12 июня 2008 19:23 · Личное сообщение · #4 Подскажите смещения в структуре EPROCESS имени процесса для различных версий Windows (для разных сервиспаков они одинаковы или разные?) |
|
|
Создано: 12 июня 2008 19:58 · Личное сообщение · #5 Tolkin, google рулит: blog.csdn.net/agentfactory/archive/2006/09/07/1190810.aspx |
|
|
Создано: 12 июня 2008 20:17 · Личное сообщение · #6 спасибо. еще нашел вариант решения. в процедуре DriverEntry (она вызывается процессом System) в структуре EPROCESS ищем это имя и смещение его в структуре. а затем при приходе запроса в драйвер определяем имя в структуре по найденному ранее смещению. Метод универсален и не нужно под каждую версию Винды знать смещение |
|
|
Создано: 12 июня 2008 20:19 · Личное сообщение · #7 PsGetCurrentProcessId можно, а резолвить лучше в ринг3, чтоб не хардкодить смещения для всех ОС, ибо везде они разные, гугл поможет найти структуры. |
|
|
Создано: 12 июня 2008 22:19 · Личное сообщение · #8 Tolkin пишет: Подскажите смещения в структуре EPROCESS EPROCESS Vista http://www.nirsoft.net/kernel_struct/vista/EPROCESS.html ----- EnJoy! |
|
|
Создано: 12 июня 2008 23:37 · Личное сообщение · #9 а как можно резолвить смещения в епроцесс из ринг3 
----- Shalom ebanats! |
|
|
Создано: 13 июня 2008 17:21 · Личное сообщение · #10 Смещения в епроцесс из ринг3 никак, а вот имя отрезолвить по пиду вполне. |
|
|
Создано: 13 июня 2008 17:31 · Личное сообщение · #11 SLV пишет: а как можно резолвить смещения в епроцесс из ринг3 Можно через ZwSystemDebugControl, но только в XP |
|
|
Создано: 14 июня 2008 00:22 · Поправил: SLV · Личное сообщение · #12 в 2003sp1 её урезали как явную брешь в безопасности системы ----- Shalom ebanats! |
|
|
Создано: 14 июня 2008 12:38 · Личное сообщение · #13 По собственному опыту скажу - зае***сь хардкодить смещения EPROCESS для всех осей. ZwQueryInformationProcess юзать тогда уж |
|
eXeL@B —› Программирование —› кто обращается в драйвер? |
Для печати