jackiefzj
驱动牛犊
驱动牛犊
  • 注册日期2004-10-28
  • 最后登录2024-03-01
  • 粉丝0
  • 关注0
  • 积分495分
  • 威望135点
  • 贡献值0点
  • 好评度58点
  • 原创分0分
  • 专家分0分
  • 社区居民
阅读:2373回复:5

IoCreateFile只能inline,不能SSDT hook吗?

楼主#
更多 发布于:2007-02-06 17:59
  IoCreateFile只能用inline hook吗?
今天测试了,SSDT方法始终会蓝,网上找到对IoCreateFile hook的例子,也全都是inline HOOK,没发现SSDT的方式
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-02-06 18:21
IoCreateFile 。。。。SSDT ```````  
驱动开发者 呵呵
xikug
驱动小牛
驱动小牛
  • 注册日期2001-09-25
  • 最后登录2013-09-27
  • 粉丝1
  • 关注0
  • 积分1001分
  • 威望169点
  • 贡献值0点
  • 好评度168点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2007-02-06 21:10
IoCreateFile 没在SSDT中。。。怎么Hook?
http://www.debugman.com
jackiefzj
驱动牛犊
驱动牛犊
  • 注册日期2004-10-28
  • 最后登录2024-03-01
  • 粉丝0
  • 关注0
  • 积分495分
  • 威望135点
  • 贡献值0点
  • 好评度58点
  • 原创分0分
  • 专家分0分
  • 社区居民
地板#
发布于:2007-02-07 09:00
呃。。IoCreateFile不是也被ntoskrnl.exe导出了吗?
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
地下室#
发布于:2007-02-07 20:27
归去来兮,LZ该去好好读读书了
没有战争就没有进步 X3工作组 为您提供最好的军火
fox1999
驱动牛犊
驱动牛犊
  • 注册日期2006-04-23
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分820分
  • 威望83点
  • 贡献值0点
  • 好评度82点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2007-08-09 09:42
應該有個 NtCreateFile 吧。 Hook 這個也行
游客

返回顶部