KingV的个人空间

访问量0

FILEMON的系统驱动已经做到FILEMON.EXE文件中了，在运行时释放出来后动态滴加载，加载完毕后驱动文件就被从硬盘上删除了，有2个系统驱动文件：一个VXD滴，一个SYS滴，其实在FILEMON.EXE文件中很容易找到这2个文件，可以直接将他们读出来写到一个文件中去，然后你...

全文

回复(3) 2004-09-12 16:58 来自版块 - 内核编程

◆ ◆

: wowocock：native的ZwSetSystemInformation( SystemLoadAndCallImage,...) 好象只2K下有效,XP/2003以后都没用了......(2004-09-13 13:19)

回复

: arthurtu：用exescope或VC就可直接取得sys文件用native的ZwSetSystemInformation( SystemLoadAndCallImage,...)连注册表都省了呵呵(2004-09-13 12:54)

回复

KingV

加关注写私信