Как получить список хендлов открытых файлов в системе

[assch]

Не подскажете как на Masm32 получить список хендлов открытых (занятых) файлов в системе.
Если не ошибаюсь основная функция ZwQuerySystemInformation с подключением каких то структур.
В библиотеке MSDN честно признатся не чего не понял.
Было бы не плохо узнать как это должно выглядеть на синтаксисе Masm32.
Если кто в теме ну и соответственно кому не лень помогите пожалуйста.

[yuran666666]

Несколько месяцев назад на античате выкладывал программку для восстановления паролей к мейлагенту (пеарюсь какбэ), вообщем там помимо всяких мелочей, типа мд5 и бловфиш, необходимо было прочитать файл занятый монопольно процессом агента(а следовательно ни с какими правами кроме как на чтение атрибутов не открываемый). Вообщем на а/ч в исходных текстах можете посмотреть как это сделать с помощью драйвера и с помощью дублирования хендла(даже длл с функцией реализуящей доступ копированием хендла любого занятого файла по имени выкладывал там же с примером(double PR)). Для масм32 все, если уже удалили с файлообменника, обращайтесь, выложу и тут.
Тема называлась MRAPassRecovery

[assch]

Спасибо yuran666666
Если не ошибаюсь Hexx?
Честно говоря на вскидку я не знаю что такое античат но попробую найти
На всякий случай скинь сюда если не сложно

[yuran666666]

Да я с телефона и у меня античат телефону что то нифига не отвечает. Легко гуглится по названию(сначала неверно написал-исправил).
PS: не ошибаетесь

[assch]

yuran666666
Я в прошлый раз поставил у себя аську в друзьях у меня был только ты
Мы с тобой по общались маленько А наследующий день отключили свет
и система чуть чуть глюканула И я переустановил систему (благо снимок системы под рукой) На снимке правда не было аськи и мне пришлось заново её ставить
когда поставил к удивлению увидел что ты из аськи не исчез Только к сожелению как не загляну в аську ромашка у тебя не активирована Может у меня глюк какой то в аське или ты просто не заходишь на аську
В любом случае приятно было снова по общатся

[Creet]

yuran666666! На сайте античат ты выкладывал программу MRAPassRecovery. На файлообменнике ее сейчас нет. Ты не мог бы ее выложить здесь или на почту мне выслать login82@mail.ru. Одна надежда на твою прогу, ничего достойного в инете не нашел для восстановления пароля к mail agent. Буду очень благодарен если выложешь. Заранее спасибо!

[yuran666666]

Нослождайтес!

[derscout]

Уважаемый yuran666666, давно вас ищу. Не могли бы ли вы простому ламеру помочь с версией для 5.8. И поскольку я асмовской грамоте не обучен, не могли бы вы помочь инструкцией попроще или интерфейсом по понятнее. Прошу прощения за оффтоп.

[yuran666666]

2derscout: когда писал там вроде как 5.7 последняя версия была, хорошо, посмотрю что там изменили в 5.8(если вообще что то изменили).
Правил пользования этой восстанавливалкой паролей собственно и нет-вы ее запускаете, появляется консоль в которой все найденные е-мейлы/icq с паролями выводятся. В версии агента начиная с 5.7 пароль от е-мейла не восстановим так как в реестре храниться лишь зашифрованный мд5 хеш пароля и авторизация происходит по нему(используйте брутфорс ну или радужные таблицы для восстановления пароля из мд5 хеша), пароль icq учеток при этом остается доступным для расшифровки в открытом виде во всех версиях вплоть до 5.7.