Здравствуйте, Alexander_kas, Вы писали:
[skip]
А>>Хотелось бы уточнить: не к ZwQueryDirectoryFile, а к NtQueryDirectoryFile.
А>>Zw* — это переходники в режиме ядра, так что хук на Nt* будет как минимум быстрее
A_>А может кто нибудь объяснить откуда появилась функция .ZwQueryDirectoryFile? У меня стоит DDK для XP SP1 ну нет там такой функции в документации не описана она. Однако и здесь и в ряде исходников программ видел как она что она используется и даже перехватывается
здесьПусто
Правда, Ложь — мне все одно — я имею свое мнение.
Если функция недокументированна — это не значит, что ее не используют все ваши конкуренты в своих продуктах.
Любой строй переходный и отрицать это значит быть закостенелым идиотом.
