jackiefzj的个人空间

访问量2

http://bbs3.driverdevelop.com/index.php?m=space&uid=93217

IoCreateFile只能inline，不能SSDT hook吗？

IoCreateFile只能用inline hook吗？今天测试了，SSDT方法始终会蓝，网上找到对IoCreateFile hook的例子，也全都是inline HOOK，没发现SSDT的方式

回复(5) 2007-02-06 17:59 来自版块 - 内核编程

◆ ◆

: fox1999：應該有個 NtCreateFile 吧。 Hook 這個也行(2007-08-09 09:42)

回复

: killvxk：归去来兮，LZ该去好好读读书了(2007-02-07 20:27)

回复

: jackiefzj：呃。。IoCreateFile不是也被ntoskrnl.exe导出了吗？(2007-02-07 09:00)

回复

: xikug：IoCreateFile 没在SSDT中。。。怎么Hook?(2007-02-06 21:10)

回复

: WQXNETQIQI：IoCreateFile 。。。。SSDT ``````` (2007-02-06 18:21)

回复

jackiefzj

加关注写私信