Собственно решил написать тулзу, показывающую все файлы в заданной папке.
Решил использовать Syscall'ы ( на случай если NtQueryDirectoryFile похукана).
Собстенно проблема в том, что NtQueryDirectoryFile всегда возвращает C0000005 (STATUS_ACCESS_VIOLATION)
Собственно где я ошибся при реализации?
исходники:
www.everfall.com/paste/id.php?kooiljrwmlmm "defs.h"
www.everfall.com/paste/id.php?addlb0wiuvhi main
таблица:
www.metasploit.com/users/opcode/syscalls.html

| Сообщение посчитали полезным:

ULONG ServiceNtQueryDirectoryFile = 0x0091;
WinXP SP2
worked

| Сообщение посчитали полезным:

censor, сенкс.
Видать, когда из таблицы значение выписывал строчкой промахнулся

| Сообщение посчитали полезным: