|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Сен 13, 2004 21:40:14 Задачка: имеется драйвер xxx.sys, к которому могут обращаются разные программки. Возможно ли создание другого драйвера zzz.sys (или чего-то там еще :)), который будет перехватывать обращения к нему одной-единственной проги (известно какой) и по-своему эмулировать работу драйвера xxx.sys? С чего начинать копать, подскажите, плиз! |
|
|
Дата: Сен 13, 2004 22:22:59 Наверное со структуры IRP пакетов и IoAttachDevice и т.д. Или хучь iofCallDriver, чтоб пакет мима точно не прошел. |
|
|
Дата: Сен 14, 2004 00:14:14 можно. надо повесить фильтр на xxx.sys. |
|
|
Дата: Сен 14, 2004 05:22:18 Можно сделать. Я делал в свое время такой драйвер: висит на IofCallDriver/IofCompleteRequest записывает весь IRP траффик для указанного драйвера в файл затем после перезагрузки эмулирует по типу запрос/ответ. Нужны подробности? Остался где-то исходник, правда одна из первых версий т.е. еще полно косяков... |
|
|
Дата: Сен 14, 2004 07:01:19 „Нужны подробности? Остался где-то исходник, правда одна из первых версий т.е. еще полно косяков...“ Конечно нужны! Можно на мыло ciler<@>mail<.>ru |
|
|
Дата: Сен 14, 2004 20:28:15 „можно. надо повесить фильтр на xxx.sys“ 2 infern0 & others: а может у кого есть исходники по этой теме? эта область программирования пока еще малоизучена мною... |