谁有文件（夹）隐藏方面的资料（或代码）？？ - Powered by phpwind

首页>驱动开发>文件系统(过滤)驱动程序开发>谁有文件（夹）隐藏方面的资料（或代码）？？

回复

« 返回列表

wangweinwpu 驱动牛犊注册日期2004-07-19 最后登录2005-09-12 粉丝0 关注0 积分15分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：1439回复：5 谁有文件（夹）隐藏方面的资料（或代码）？？楼主^# 更多只看楼主倒序阅读发布于：2005-07-29 02:35 如题目！
	喜欢0 最新喜欢：回复

xx_qiang 驱动小牛注册日期2004-07-30 最后登录2017-02-27 粉丝2 关注1 积分31分威望249点贡献值0点好评度171点原创分0分专家分0分加关注写私信	沙发^# 发布于：2005-07-29 09:11 去rootkit找找，我记得关于隐藏的资料代码都有。
	回复(0) 喜欢(0)

xx_qiang 驱动小牛注册日期2004-07-30 最后登录2017-02-27 粉丝2 关注1 积分31分威望249点贡献值0点好评度171点原创分0分专家分0分加关注写私信	板凳^# 发布于：2005-07-29 16:55 方法有两种（我知道的），一是hook那个zwquerysysteminformation,另一个是拦截关于irp_mj_directory_control.大概是这个样子。
	回复(0) 喜欢(0)

wangweinwpu 驱动牛犊注册日期2004-07-19 最后登录2005-09-12 粉丝0 关注0 积分15分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地板^# 发布于：2005-07-29 23:00 首先谢谢楼上两位！但我不知道关于RootKit上哪儿去找？另外，关于楼上所说的两种方法有什么区别？还请两位耐心予以指点！我给两位分别加分了。
	回复(0) 喜欢(0)

wangweinwpu 驱动牛犊注册日期2004-07-19 最后登录2005-09-12 粉丝0 关注0 积分15分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地下室^# 发布于：2005-07-29 23:09 首先谢谢楼上两位！但我不知道关于RootKit上哪儿去找？另外，关于楼上所说的两种方法有什么区别？还请两位耐心予以指点！我给两位分别加分了。
	回复(0) 喜欢(0)

qiaoroger 驱动牛犊注册日期2005-02-03 最后登录2010-03-22 粉丝0 关注0 积分111分威望92点贡献值1点好评度7点原创分0分专家分0分加关注写私信	5楼^# 发布于：2005-07-31 10:10 http://www.rootkit.com
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册