在拦截文件删除方面,hook NtDeleteFile跟hook NtSetInformationFile有甚么区别? - Powered by phpwind

首页>驱动开发>文件系统(过滤)驱动程序开发>在拦截文件删除方面,hook NtDeleteFile跟ho...

回复

« 返回列表

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	阅读：4307回复：11 在拦截文件删除方面,hook NtDeleteFile跟hook NtSetInformationFile有甚么区别? 楼主^# 更多只看楼主倒序阅读发布于：2008-08-04 17:25 如题?
	喜欢0 最新喜欢：回复

wowocock

VIP专家组

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

沙发^#

发布于：2008-08-04 19:35

前者以DELETEONCLOSE方式打开文件，关闭后系统会删除，与后者不同。

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-08-04 20:51 Re:在拦截文件删除方面,hook NtDeleteFile跟hook NtSetInfo 多谢大侠.两者只是打开文件的方式不同?
	回复(0) 喜欢(0)

dreamsity

驱动小牛

驱动小牛

注册日期2006-09-01
最后登录2013-07-04
粉丝0
关注0
积分40分
威望821点
贡献值1点
好评度68点
原创分1分
专家分0分

加关注写私信

地板^#

发布于：2008-08-06 00:47

看win2k或者是w2003的源代码，这些函数是有完整源代码的。

一切都是时间问题！

回复喜欢

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

地下室^#

发布于：2008-08-06 01:37

直接拦截在ATAPI上比较强大~~防止很多删除法~~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	5楼^# 发布于：2008-08-06 19:10 ATAPI是甚么东东?好像是硬件的相关的,没有接触过.
	回复(0) 喜欢(0)

yuanyuan 驱动大牛注册日期2003-01-15 最后登录2010-08-04 粉丝0 关注0 积分1025分威望300点贡献值0点好评度232点原创分0分专家分0分加关注写私信	6楼^# 发布于：2008-08-07 10:05 引用第5楼pandaforum于2008-08-06 19:10发表的 : ATAPI是甚么东东?好像是硬件的相关的,没有接触过. 硬盘端口操作的SDK，不要被它忽悠了。
	回复(0) 喜欢(0)

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	7楼^# 发布于：2008-08-07 12:22 拦截在硬盘端口操作上,可以防止特定文件删除吗? 在硬盘端口操作层上,还可以确定具体的文件吗?
	回复(0) 喜欢(0)

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

8楼^#

发布于：2008-08-07 12:26

MJ0011已经实现了~~太强大了，想了无数方式都没有绕过~~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

pandaforum 驱动小牛注册日期2007-02-13 最后登录2011-09-06 粉丝0 关注0 积分728分威望282点贡献值1点好评度66点原创分0分专家分0分加关注写私信	9楼^# 发布于：2008-08-07 15:42 哦? 有bin没? 反一下!
	回复(0) 喜欢(0)

yuanyuan 驱动大牛注册日期2003-01-15 最后登录2010-08-04 粉丝0 关注0 积分1025分威望300点贡献值0点好评度232点原创分0分专家分0分加关注写私信	10楼^# 发布于：2008-08-07 15:50 引用第8楼killvxk于2008-08-07 12:26发表的 : MJ0011已经实现了~~太强大了，想了无数方式都没有绕过~~ 只要在RING 0层，你能拦截，我就能摘掉拦截
	回复(0) 喜欢(0)

wowocock

VIP专家组

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

11楼^#

发布于：2008-08-08 08:54

引用第10楼yuanyuan于2008-08-07 15:50发表的 :

只要在RING 0层，你能拦截，我就能摘掉拦截

很嚣张,嘿嘿......

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册