Boot-execute программа, ввод с клавиатруры

vasketsov · Отправлено: **17:19, 19-11-2002** | #2

masta
Дизассемблировать autochk той же IDA-ой.
Там все более чем тривиально.
Описание функций - см. у Garry Nebbett или тут могу подкинуть если не найдешь.

Профиль · Отправлено: **18:09, 19-11-2002** | #3

Описания функций - то у меня есть, и книга, собственно, тоже...
Но вот в дизассемблировании я не очень силён...

vasketsov · Отправлено: **18:15, 19-11-2002** | #4

masta
Запускаешь IDA.
Открываешь им autochk.exe (советую скопировать в отдельную папку).
Выбираешь в опциях анализировать UNICODE_STRING-и.
После анализа ищешь \Device\KeyboardClass0 и смотришь что с ним делается, ничего сложнее ZwCreateFile / ZwReadFile / ZwWriteFile / ZwDeviceIoControlFile / ZwFsControlFile там быть не должно в принципе.
Если совсем все плохо, тогда жди, дома погляжу.

Профиль · Отправлено: **18:22, 19-11-2002** | #5

Спасибо за совет, посмотрю...
(хоть всё совсем плохо, учиться-то надо)

[s]Исправлено: masta, 19:25 19-11-2002[/s]

vasketsov · Отправлено: **11:42, 20-11-2002** | #6

Ну вобщем, так это делается.
Открывается \Device\KeyboardClass0
Потом для каждой итерации ожидания ZwReadFile и ZwWaitForSingleObject.
Потом ZwClose.
Все, больше ничего не надо.

Работающий пример кода тут:
http://zw.nightmail.ru/_bootexe.htm

masta Сообщения: n/a	Профиль \| Цитировать Описания функций - то у меня есть, и книга, собственно, тоже... Но вот в дизассемблировании я не очень силён...
	Отправлено: 18:09, 19-11-2002 \| #3