Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Модер


Сообщения: 1716
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


masta
Запускаешь IDA.
Открываешь им autochk.exe (советую скопировать в отдельную папку).
Выбираешь в опциях анализировать UNICODE_STRING-и.
После анализа ищешь \Device\KeyboardClass0 и смотришь что с ним делается, ничего сложнее ZwCreateFile / ZwReadFile / ZwWriteFile / ZwDeviceIoControlFile / ZwFsControlFile там быть не должно в принципе.
Если совсем все плохо, тогда жди, дома погляжу.

-------
Васкецов Сергей
http://registry.oszone.net


Отправлено: 18:15, 19-11-2002 | #4