cdpsoft
驱动牛犊
驱动牛犊
  • 注册日期2007-08-07
  • 最后登录2008-05-27
  • 粉丝0
  • 关注0
  • 积分50分
  • 威望6点
  • 贡献值0点
  • 好评度5点
  • 原创分0分
  • 专家分0分
阅读:1472回复:0

求救!ZwcreateFile出现C000000d参数错误

楼主#
更多 发布于:2007-08-07 20:46
我HOOK了.ZWCREATEFILE,然后在自己定义的HOOKCREATEFILE函数中创建文件(当有进程调用NTCREATEFIL的时候,将这个进程记录下来,并保存到C:下LOG。LOG文件中。),并且用的是HOOK之前保存的正确的函数地址.但是出现了一个问题,就是创建文件的时候出现参数错误。特别的是,如果调用NTCREATEFILE的进程执行了打开c:\根目录的操作,则文件创建成功,其他的时候就会提示参数错误。请问到底是什么原因呢?
游客

返回顶部