| |
| |
|
 | Yo brauche veces algo Brainstorming. Folgendes Problema:
Ein Profanprogramm startet una Treiber, el en el Kernelmode cierto Daten auslesen se. Diese Daten necesario entonces a el Profanprogramm übermittelt voluntad.
1.) Der Treiber muß wissen, welche Daten él auslesen se - lo necesario also Daten vom Profanprogramm a el Treiber übermittelt voluntad.
2.) El Ausgelesenen Daten debería vom Profanprogramm adecuado voluntad. Lo necesario also Daten vom Treiber a el Profanprogramm übermittelt voluntad.
Dabei hay folgendes Problema:
Der Treiber kann praktisch sólo APIs de el ntoskrnl.exe y ntdll.dll benutzen, como en el Kernel el GDI32, USER32, KERNEL32.dll,... no geladen son. Como ließe se el al besten bewerkstelligen?
Nur Ideen gewünscht, Ver código fuente natürlich no necesariamente. |
|
| |
| |
| |
|
|
Michael
Wodrich | Was es porque a Möglichkeiten disponible?
Message-Handling?
Irgendwo muß doch en el Treiber-Kits posición cómo Daten a el Treiber leitet y empfängt. Exactamente hay sería Yo después de el Infos suchen.
Schöne Grüße
Michael Wodrich |
|
| |
| Programmieren, das spannendste Detektivspiel der Welt. | 05.11.2006 ▲ |
|
| |
|
|
| [quote:77fcc8a5e9=Michael Wodrich]Was es porque a Möglichkeiten disponible?
Message-Handling?
[/quote:77fcc8a5e9]
Messages vom Profanprogramm a el Treiber kann I no Fall senden. Andersherum se lo wohl auch muy schwierig voluntad.
El Festplatte y el Registry posición en cada Fall disponible.
[quote:77fcc8a5e9=Michael Wodrich]
Irgendwo muß doch en el Treiber-Kits posición cómo Daten a el Treiber leitet y empfängt. Exactamente hay sería Yo después de el Infos suchen.
Schöne Grüße
Michael Wodrich[/quote:77fcc8a5e9]
Tiempo schauen... Lo podría aber durchaus ser, el una solcher Austausch nada vorgesehen es y uno incluso improvisieren muß. Davon gehe Yo eigentlich incluso fast de.... |
|
| |
| |
| |
|
|
Michael
Wodrich | Nein No es necesario de ausgehen.
Auch bajo DOS war lo ya así, daß con IOCTRL una Schnittstelle como war, con deren Ayuda uno Daten en beide Richtungen guía podría.
Como sonst puede ser Daten a una Druckertreiber senden y dieser el Druckerstatus zurückmelden?
Lo son como con Sicherheit una Weg, el en el Treiberkits auch beschrieben se.
Posesiones desafortunadamente en el Moment wenig Tiempo para una Treiber-Ausflug, aber Usted wirst hay con absoluter Sicherheit fündig.
ALLE Treiber necesario Daten senden y empfangen puede, sonst es ihre Existenz doch muy Zweifelhaft.
Schöne Grüße
Michael Wodrich |
|
| |
| Programmieren, das spannendste Detektivspiel der Welt. | 05.11.2006 ▲ |
|
| |
|
|
| | Besten Dank, el bringt mich ya algo más. |
|
| |
| |
| |
|
|
 | |
| |
| |
| |
|
|
| Mmmh... el Características, el Yo como saber, kommen de el Kernel32. Kann sí veces schauen, si en el NTDLL como qué entsprechendes son.
Ein direktes Carta en el Speicher des Profano-Prozesses wäre auch posible. |
|
| |
| |
| |
|
|
| Hallöchen...
Das Schlagwort scheint hier Device Driver a ser. Um el a hacer, Yo eigentlich vorhabe, voluntad Yo mich como wohl komplett einarbeiten necesario  . Yo voluntad also en el nächsten Tiempo sólo todavía sporadisch hier ser y me wirklich sólo el durchlesen, qué me wichtig erscheint.
Was Yo vorhabe, es una Memory-Scanner para Speicherbereiche oberhalb de 2GB para desarrollar, en el Art como el [...]  a Tiempo para Speicherbereiche unterhalb de 2GB tun kann. Lo sería así el Möglichkeit geben, después de beliebiegen Objekten en el Speicher a suchen y esta en Bedarf direkt a ändern.
Ejemplo:
Ein como Treiber programmierter Virus ha una Rechner befallen. Ein Virenscanner kann ihn no encontrar y por cierto Métodos ha él se para normale Treiberlistings unsichtbar gemacht. Mit una solchen Tool podría una continuación zuerst después de el Liste el geladenen Module suchen y se esta komplett Mostrar dejar. Sind hier cierto Veränderungen a sehen, ha uno ya veces dier Adresse (y Größe) des Treibers. Über esta Daten podría una continuación el entsprechende DRIVER_OBJECT Struktur des Virus ermitteln y el Treibernamen bekommen.
Como uno con el Tool, el Yo como bauen möchte, como en [...] después de beliebiegen Daten en el Speicher suchen puede se, ließe se alles posible así anstellen y uno podría quasi el Betriebsystem Windows el Unterwäsche ausziehen.
Das todo es para jemanden como mich, el weder großartig Idea de ASM todavía de Treiberprogrammierung ha una riesengroße Tarea, y yo bin ya muy gespannt, como weit Yo así komme  .
Saludo
Andreas |
|
| |
| |
| |
|
(1.113)
Deutsch
English
Français
Español
Italia