21-01-2010, 09:18 AM
السلام عليكم ورحمة الله
Mohfa و TF6M انني انتظر
حسب رائي نقوم بتنظيم المشروح بهذه الطريقة و لكم الخيار الأخير طبعا...
ننشئ وحدة تحتوي على الدوال و الاجراءات التي تستدعيها وحدات الهوك : KernelUtils.pas
ننشئ كل وحدة هوك على حدى و تحمل اسم الدالة التي يتم عمل لها Monitoring تحت تسمية : ZwXxxHook.pas
ننشئ وحدة المشروع الأساسية التي تقوم باستدعاء وحدات الهوك : DriverFilter.pas
الصورة توضح الفكرة :
Mohfa و TF6M انني انتظر

حسب رائي نقوم بتنظيم المشروح بهذه الطريقة و لكم الخيار الأخير طبعا...
ننشئ وحدة تحتوي على الدوال و الاجراءات التي تستدعيها وحدات الهوك : KernelUtils.pas
ننشئ كل وحدة هوك على حدى و تحمل اسم الدالة التي يتم عمل لها Monitoring تحت تسمية : ZwXxxHook.pas
ننشئ وحدة المشروع الأساسية التي تقوم باستدعاء وحدات الهوك : DriverFilter.pas
الصورة توضح الفكرة :
![[صورة: driverfilter.jpg]](http://img96.imageshack.us/img96/4022/driverfilter.jpg)

