关于hook系统服务的驱动程序的问题

楼主^#

更多发布于：2004-11-02 19:34

我想写一个hook系统服务的驱动程序以截获应用程序对文件、注册表之类的操作，为了使这个驱动运行在2k/xp/2003上，应该使用什么开发工具，在什么环境下build这个驱动？
为了使这个驱动运行在2k/xp/2003上，是不是应该在驱动程序设计中实现（或者说由驱动程序的设计来保证这个驱动能运行在2k/xp/2003上），而与开发工具和build环境无关？

喜欢0

coffeeqiqidown 驱动牛犊注册日期2004-11-03 最后登录2004-11-04 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2004-11-03 08:41 开发工具问题不大，最重要的是hool系统服务这种技术本身并不具有好的兼容性
	回复(0) 喜欢(0)

asdfgh12 驱动牛犊注册日期2004-10-14 最后登录2005-05-26 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-11-03 17:56 难道用hook系统服务方法截获应用程序对文件、注册表之类的操作不可行吗？是不是用ifs filter更可行，更有效，性能也更好？能不能详细的说明一下为什么hook系统服务这种技术本身并不具有好的兼容性？谢谢
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

地板^#

发布于：2004-11-04 13:49

一般问题不大,参考FILEMON,REGMON即可.

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

coffeeqiqidown 驱动牛犊注册日期2004-11-03 最后登录2004-11-04 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-11-06 09:10 内核一变，系统服务也就可能变了啊。undocument的吗！一些兼容性的问题可以参考别人的代码，到处都是阿。就像wowocock说的：一般问题不大,参考FILEMON,REGMON即可.
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

关于hook系统服务的驱动程序的问题

最新喜欢：