Совет по поводу драйвера

@push_nop · Регистрация: 23.09.2015

Author24 — интернет-сервис помощи студентам

начал я разрабатывать свой legacy-драйвер защиты для стороннего графического процесса под x64 суть в том что мне надо c помощью ObRegisterCallbacks отобрать права только на PROCESS_VM_WRITE перекопал половину интернета нашел кучу информации об этом но она если честно оказалось ватной причём все темы плодят одну и ту же информацию которая не приводит не к каким успехам начал копать и разбираться сам по порядку обнаружил что системный процесс csrss.exe обращается и пишет что то в мой процесс суть не в этом хотелось бы узнать у профессионалов в этом деле существует ли еще какие то системные процессы кроме csrss.exe которые что либо записывают в мой процесс? в частности меня больше интересует процесс explorer.exe и svchost.exe за ранее спасибо.

Добавлено через 16 минут
большая просьба к модераторам переместить тему в программирование драйверов я и сам не понял каким образом она тут создалась...

@push_nop 2 / 2 / 0 Регистрация: 23.09.2015 Сообщений: 61
		1
	Совет по поводу драйвера 19.03.2016, 02:04. Показов 770. Ответов 0 Метки нет (Все метки) начал я разрабатывать свой legacy-драйвер защиты для стороннего графического процесса под x64 суть в том что мне надо c помощью ObRegisterCallbacks отобрать права только на PROCESS_VM_WRITE перекопал половину интернета нашел кучу информации об этом но она если честно оказалось ватной причём все темы плодят одну и ту же информацию которая не приводит не к каким успехам начал копать и разбираться сам по порядку обнаружил что системный процесс csrss.exe обращается и пишет что то в мой процесс суть не в этом хотелось бы узнать у профессионалов в этом деле существует ли еще какие то системные процессы кроме csrss.exe которые что либо записывают в мой процесс? в частности меня больше интересует процесс explorer.exe и svchost.exe за ранее спасибо. Добавлено через 16 минут большая просьба к модераторам переместить тему в программирование драйверов я и сам не понял каким образом она тут создалась... 0

	19.03.2016, 02:04