Диассемблерование драйвера !

[buisyhanh]

У меня есть драйвер, который стоит на ПР и работает как фильтр для программы. Через IOCTL работает, кто поможет мне разбираться в этом. Что сделали и какие С - функции использовали.
 Пожалуйста.

[McZim]

buisyhanh, еще раз можно? Ничего не понятно.

[buisyhanh]

У меня стоит на компьютере фильтр - драйвера клавиатуры, который перенаправляет вводимые с клавиатуры в мое приложение. Код диассемблирования этото драйвера я прикрепил к теме. Вы можете сказать что - там происходить ?

[Serg79]

С помощью какой программы Ты получал листинг на ассемблере?

[Serg79]

Если хочешь боле менее разобраться в работе кода, то воспользуйся программой 'IDA' (http://www.idapro.ru).
За Тебя это делать никто не станет, уж больно "муторное" это занятие.

[buisyhanh]

IDA наверно не может диассемблировать .sys  file, я использовал PE explorer.  Я немного разобрал в этом коде но еще недостаточно. В этом коде иммеется место изменения вектора прерывания клавиатуры на создаемый разработчиком в драйвер вектор прерывания.

[Serg79]

IDA может все и даже больше