本人是菜鸟,刚学习rootkit,决定做个SSDT中hook zwcreatfile的重定向程序。在Hook了zwcreatfile后保留原地址old_zwcreatfile,并用新地址hook_zwcreatfile覆盖,当需要重定向的源文件A和目的文件B的路径长度不一样时,构...
全文
回复(0) 2008-10-12 19:25 来自版块 - 反流氓、反木马和rootkit
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部