【求教】如何获取服务号

楼主^#

更多发布于：2007-08-25 16:48

我是菜鸟，正在开发一个文件访问保护软件。
现在需要通过SSDT Hook来钩系统的访问或者修改、复制文件等等这些内核函数。
要怎样才能知道系统访问一个文件调用了哪些函数？
还有如何知道它在SSDT表中的位置（服务号）？
如果有相关资料查阅就最好了！！
（我虚拟机和WinDBG都装好了，就是不知道具体怎么跟踪。
不知道怎样才能知道我打开一个文件的时候系统调用了哪个服务函数。）

喜欢0

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

【求教】如何获取服务号

最新喜欢：