El tema o foro que estás buscando parece que no existe, o fuera de tus límites…

Al segundo también le eche un vistazo, pero no me paré más a resolverlo y al tercero ni le eche el vistazo. Todo por falta de tiempo.

La solución del primero esta aquí: http://www.megaupload.com/?d=NZKJEIK8

Un Saludo

1-Has participado en alguno de los retos?
2-De ser afirmativa la respuesta 1 has podido resolver el reto 2?
3-Sabes si la gente de panda publicará soluciones?

Y eso es todo
Muchas gracias y a ver si vemos mas activo el blog

Un Saludo

ausumo que:
MajorFunction con IRP_MJ_MAXIMUM_FUNCTION+1 elementos,
son mas o menos estas constantes (con el nombre de lo que hacen)
http://msdn.microsoft.com/en-us/library/ms806157.aspx
se puede hacer directo como el aleman y su “camel’s driver”

http://www.adp-gmbh.ch/win/misc/writing_devicedriver.html

[----]
Con la ayuda de la MSDN se entiende mucho mejor….
[-----]
¿eso fue un “lee msdn antes de preguntarme”? XDDD
o sera mi cola de paja

Jerga argentina –>cola de paja: es tener problemas con la propia conciencia que a uno no lo deja vivir normalmente.

Un Saludo y gracias!!

##

DriverEntry is the first routine called after a driver is loaded, and is responsible for initializing the driver.

DriverObject Caller-supplied pointer to a DRIVER_OBJECT structure. This is the driver’s driver object. Each driver object represents the image of a loaded kernel-mode driver. A pointer to the driver object is an input parameter to a driver’s DriverEntry, AddDevice, and optional Reinitialize routines and to its Unload routine, if any.

The DriverObject parameter supplies the DriverEntry routine with a pointer to the driver’s driver object, which is allocated by the I/O manager. The DriverEntry routine must fill in the driver object with entry points for the driver’s standard routines.

The DriverObject pointer gives the driver access to DriverObject->HardwareDatabase, which points to a counted Unicode string that specifies a path to the registry’s \Registry\Machine\Hardware tree.

http://msdn.microsoft.com/en-us/library/ms795702.aspx

##

Con la ayuda de la MSDN se entiende mucho mejor….

Un Saludo

Esperaba algo así como:
Cuando el desempeño es critico.
Se quiere manejar al harware mas finamente.
Se quiere hacer un rootkit.
mas detallado, con tus palabras, enumerados por lo que es mas comun, etc. (yo no tengo palabras propias en este tema)
[---]
Los modulos de Kernel es codigo que se ejecuta en modo Kernel, el codigo a ejecutar se ejecuta con las llamadas a los eventos (DriverEntry, DriverUnload, etc.).
[---]
Buenisimo….pero generaste otra pregunta:
¿Esos eventos, del lado del MU son generados por:

CreateService(SCManager, DriverName, DriverName, SERVICE_ALL_ACCESS, SERVICE_KERNEL_DRIVER, SERVICE_DEMAND_START, SERVICE_ERROR_NORMAL, drivePath, NULL, NULL, NULL, NULL, NULL);

StartService(Service, 0, NULL);

ControlService(Service, SERVICE_CONTROL_STOP, &proc);

DeleteService(Service);

o solo son la alternativa del OSRLoader, para registrar y ejecutar modulos de driver?

¿Uno de los roles del driver es una especie de manejador de eventos producidos por el MU?

–gracias–

[----]

A que te refieres con sin hilos en MU??? Puedes hacer un modulo de Kernel que te oculte los procesos que empiecen, por ejemplo, por 1234_, lo que consigues un rootkit que esconde tu proceso sin tener que especificarle tu PID, por ejemplo.

[-----]

PD2:si el hilo es la unidad de ejecucion de un programa (caso windows).
proceso es un programa en ejecucion.
¿Tienen nombres especiales el driver en ejecucion y su unidad de ejecucion?

[------]

Los modulos de Kernel es codigo que se ejecuta en modo Kernel, el codigo a ejecutar se ejecuta con las llamadas a los eventos (DriverEntry, DriverUnload, etc.).

La primera vez que entre a ver esas cosas fue en rohitab (de habla inglesa, te hacen mala cara si traducis alli, pero te autorizan a postear la traduccion en otro lado). Hoy me anote a ingles 1,( jajajaj), que malo soy con el ingles.

Ahora (con 3 años en C/c++) puedo darme el lujo de empezar a escribir un tuto de C (considero que deve haber una distancia entre el “profe” y “alumno”).

Un placer “volverte a ver”.

PD:¿de donde nace la necesidad de tener un “programa/programa en ejecucion” en MK y no hilos en MU, es decir cual es la problematica que resuelve?
Mientras el planificador de hilos de windos los multiplexa de su tabla, logrando el seudo-paralelismo (la tecnologia multiprocesador todabia no llego a casa ). ¿Cuando el planificador se acuerda de los drivers o como es el criterio para seleccionarlos?

PD2:si el hilo es la unidad de ejecucion de un programa (caso windows).
proceso es un programa en ejecucion.
¿Tienen nombres especiales el driver en ejecucion y su unidad de ejecucion?

dreams_eater