Как программно заменить файл ntoskrnl.exe

vasketsov · Отправлено: **11:30, 27-04-2002** | #2

Что значит заменить (на что-то совсем свое или на другую версию)?

Во-первых, он загружается как драйвер режима ядра. Поэтому сам файл можно спокойно переименовать или удалить (у меня так по крайней мере на 2000АС), правда, только до перезагрузки. Так что вопрос равносилен вопросу как файлы переписывать?

Если интересно как менять файлы, на которые говорит система, что они открыты - так посмотри ф-цию MoveFileEx по-моему, там все очень подробно описано, даже ключики все и что она делает.

Во-вторых, можно при загрузке указать какое ядро брать.
Это в файле boot.ini делается.

/HAL=<имя файла>
/KERNEL=<имя файла>
Вместе с параметром /HAL позволяет загрузить выбранные версии ядра и/или HAL. Например, /KERNEL=MYKERNEL.EXE /HAL=MYHAL.DLL

The_Antihero · Отправлено: **09:00, 04-05-2002** | #3

Цитата:

он загружается как драйвер режима ядра. Поэтому сам файл можно спокойно переименовать или удалить

мне даже в голову не пришло, что он может быть неоткрыт.
я сразу грузился из вин9х и там менял.

Цитата:

Во-вторых, можно при загрузке указать какое ядро брать.
Это в файле boot.ini делается

тоже полезная штука...