阅读:1112回复:4
关于HOOK ZwQueryDirctoryFile实现目录隐藏的问题?用户被禁言,该主题自动屏蔽! |
|
沙发#
发布于:2005-04-14 16:05
那就不用阿,挂钩FSD方是正统
|
|
|
板凳#
发布于:2005-04-14 21:11
用户被禁言,该主题自动屏蔽! |
|
地板#
发布于:2005-04-15 09:43
看FileMon的源代码
|
|
|
驱动老牛
![]() |
地下室#
发布于:2005-04-16 09:35
我通过HOOK ZwDirectoryFile来实现目录的隐藏,发现这个给系统的负担比较大,而且还会死机,不知道怎样解决? 不能用NATIVE HOOK的方式处理这个,即使做了也没意义。要想看绕过这个 SUBST一下就可以了,或者干脆换个盘符 要在IFS里做。 |
|