zjwsns的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=183888

文件驱动中发起一个进程的特征码是啥呀

最近做一个东西，要阻止某些进程的运行，请大侠指教

回复(4) 2008-04-03 20:00 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: eleqi：学习了，正在找如何实现，谢谢(2008-04-04 17:22)

回复

: wowocock：HOOK zwcreatesection最简单稳定.(2008-04-04 15:17)

回复

: x-star：hook ssdt 简单实用(2008-04-04 08:47)

回复

: x-star：这个用文件系统过滤驱动来做应该很难实现吧要阻止某些进程的运行这个最好hook ssdt 表(2008-04-04 08:45)

回复

zjwsns

加关注写私信