|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Окт 12, 2004 18:31:09 Хук на контекста потока планировщиком. можно ли такое организовать? |
|
|
Дата: Окт 12, 2004 18:32:48 Ошибся. Хук на переключение контекста потока планировщиком. можно ли такое организовать? |
|
|
Дата: Окт 12, 2004 19:16:15 Если я тебя правильно понял, то патчишь SwapContext, например после "cli":) |
|
|
Дата: Окт 12, 2004 19:56:44 А почему нет. Только жаль, что она не экспортируется ntoskrnl.exe :^) Но найти можно. А кстати, есть законная SwapContextNotifyRoutine которая законно выполняется при смене контекста. Смотри, куда указывает ret и поставь где-нить рядом свой хук - точно будет в SwapContext. :) |
|
|
Дата: Окт 13, 2004 11:17:06 Detecting Hidden Processes by Hooking the SwapContext Function PavPS „А кстати, есть законная SwapContextNotifyRoutine которая законно выполняется при смене контекста.“ Только в checked билде. |