xingworld的个人空间

访问量0

我 HOOK 了 ZwCreateFile，是文件仍然能创建，请问该返回什么值？我看到有个代码会结束 IRP，可是我这里没有 IRP 指针，怎么结束呢？谢谢！/** * New process function * Hook API ZwCreateFile */NT...

全文

◆ ◆

: qydgood：提供WINDOWS启动时的图形库及键盘接口. 提供内核层超稳定的HOOK库,可以拦任何函数，如NTOSKRNL.EXE,BOOTVID.DLL,KDCOM.DLL,HAL.DLL等所有的函数。连系EMAIL ：回复

xingworld

加关注写私信

0关注

0粉丝

2帖子