[pso] [Tema1][win]Problema NtClose
Sofia Neata
sofia.neata at gmail.com
Wed Mar 9 16:06:03 EET 2011
2011/3/9 Razvan Deaconescu <razvan.deaconescu at cs.pub.ro>:
> On 03/09/2011 03:02 PM, Carabas Mihai wrote:
>> Salut Razvan!
>>
>> Tema oricum era deja uploadata pentru ca pe vmchecker imi treceau testele.
>> Dar am gasit greseala mea....una foarte dummy: monitorizam apelul respectiv
>> pentru orice pid tot timpul (nu faceam verificarea deloc ca exista in lista).
>
> Cum adică nu făceai verificarea că există în listă?
>
>> Si probabil apelurile folosite in checker la verificarea log-urilor
>> au in spate NtClose. Si practic logam toate apelurile alea. Si
>> checker-ul nu apuca intotdeauna sa imi gaseasca log-ul cautat, dar se
>> tot generau log-uri de la apelurile lui. Si asa ramanea in bucla
>> cautand prin log-uri.
>
> Este foarte probabil că verificarea log-urilor are în spate NtClose și
> asta să conducă la situația descrisă de tine.
>
In UserAdmin se apeleaza ZwClose care apeleaza rutina pentru NtClose.
Sofia
More information about the pso
mailing list