Re: мрак =(

From

Serge Rumyantsev ()

To

All

Date

2001-06-19T10:36:53Z

Area

SU.WINDOWS.NT.PROG

From: "Serge Rumyantsev" <SRumyantsev@flagship.ru>


Привет!

Если PreviousMode есть KernelMode то проверка на MmUserProbeAddress не
делается...

Короче если выполнять эту ф-ю (ZwQuerySystemInformation) в системном потоке
(PsCreateSystemThread)
то PreviousMode = KernelMode. Если же ты выполняешь ее например в
IRP_MJ_DEVICE_CONTROL
и запрос тебе приходит из UserMode то соответственно PreviousMode =
UserMode.

Serge.


"Alexey Nevolin" <Alexey.Nevolin@p64.f1272.n5030.z2.fidonet.org> wrote in
message news:992816903@p64.f1272.n5030.z2.FIDOnet.ftn...
> ■ Hi there, All !
>
> Как заставить ZwQuerySystemInformation писать данные по адресам, выше
> MmUserProbeAddress ? А то оно вываливается с ntStatus = c0000005 - не дело
это.
> Я не верю, чтобы драйвера не могли вызывать ZwQuerySystemInformation без
вреда
> здоровью.
>
>  ■ cul8r All
>  ■ wbr Alexey Nevolin.
>
>   [Tuborg][ESP][Drums][WinNT][Sun
Solaris][OS/2][Quake3][Scorpions][Metallica]
>                     [FML366][Iron Maiden][RU.METALLICA]
> ... lurking in a dismal fog, hungry for your blood...


--- ifmail v.2.15dev5
 * Origin: Ye 'Ol Disorganized NNTPCache groupie (2:5020/400)