Ta的论坛

[求助]微过滤中FltCreateFile失败是为何？
不知道啊。
原来在sfilter下是用IoCreateFileSpecifyDeviceObjectHint可以打开的。
换到minifilter只好用FltCreateFile了。
因为IoCreateFileSpecifyDeviceObjectHint需要一个DeviceObject不知怎么取到。
有没有更好的办法解决呢？
能说说吗?

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-12-20 12:03: 0

[求助]微过滤中FltCreateFile失败是为何？
各位大侠别光看不回呀。。
好歹也说说你的看法嘛。。

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-11-24 16:09: 0

[求助]寒江minifilter编译不过去求助

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-11-24 11:24: 0

[求助]寒江minifilter编译不过去求助

怎么看雪都不帮助菜鸟了吗？

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-11-8 16:52: 0

[原创]windows内核 win7 和 xp下 hook过滤KiFastCallEntry的不同之处(远离360的hook)
大牛。。还请说说怎么个轻松绕过法啊？？动不动就给报警，，都加载不了。

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-10-29 08:39: 0

[分享]把我以前写的文件删除恢复软件垃圾代码发出来
谢谢了，正需要呢

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2012-9-3 17:18: 0

[原创]发一个老物，一份可编译执行带注释的mbr感染源码
太深奥了。。这代码看的头很大啊。。大侠，能不能指点下啊。

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2011-10-23 13:05: 0

[求助]为什么这句老是编译错误，求帮助！
自己解决了。不用了

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2011-10-23 09:05: 0

[求助]为什么这句老是编译错误，求帮助！
没有人肯帮忙吗???? @Int13Hook 是16位啊。因为在masm6.11的环境下,不是masm32

seny

雪币： 227

活跃值： (86)

能力值：

( LV2，RANK：10 )

在线值：

发帖

24

回帖

71

粉丝

0

关注

私信

seny 2011-10-22 14:46: 0

[求助]为什么这句老是编译错误，求帮助！
在masm32下也会出错:
error A2022:

seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2014-2-24 09:53 0 [求助]这种驱动保护怎么弄? 直接重载??..有保护啥的.
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2014-1-10 10:32 0 [求助]请教下TesSafe.sys 没有人帮下吗.谢谢了
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2014-1-10 09:51 0 [求助]请教下TesSafe.sys 那要怎么查看呢?kd,xu都看不到.只显示QQProtect.sys的HOOK 打开NtOpenProcess的感觉像加了花指令之类的加密方式了?
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2013-2-6 10:51 0 [求助]“自由感染者”（Win32.Mabezat.b.156527）其实如果你够厉害,可以分析下病毒怎么感染的PE,,是增加节还是什么.可能可以自己开发专杀修复.
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-12-21 11:25 0 [求助]微过滤中FltCreateFile失败是为何？不知道啊。原来在sfilter下是用IoCreateFileSpecifyDeviceObjectHint可以打开的。换到minifilter只好用FltCreateFile了。因为IoCreateFileSpecifyDeviceObjectHint需要一个DeviceObject不知怎么取到。有没有更好的办法解决呢？能说说吗?
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-12-20 12:03 0 [求助]微过滤中FltCreateFile失败是为何？各位大侠别光看不回呀。。好歹也说说你的看法嘛。。
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-11-24 16:09 0 [求助]寒江minifilter编译不过去求助
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-11-24 11:24 0 [求助]寒江minifilter编译不过去求助怎么看雪都不帮助菜鸟了吗？
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-11-8 16:52 0 [原创]windows内核 win7 和 xp下 hook过滤KiFastCallEntry的不同之处(远离360的hook) 大牛。。还请说说怎么个轻松绕过法啊？？动不动就给报警，，都加载不了。
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-10-29 08:39 0 [分享]把我以前写的文件删除恢复软件垃圾代码发出来谢谢了，正需要呢
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2012-9-3 17:18 0 [原创]发一个老物，一份可编译执行带注释的mbr感染源码太深奥了。。这代码看的头很大啊。。大侠，能不能指点下啊。
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2011-10-23 13:05 0 [求助]为什么这句老是编译错误，求帮助！自己解决了。不用了
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2011-10-23 09:05 0 [求助]为什么这句老是编译错误，求帮助！没有人肯帮忙吗???? @Int13Hook 是16位啊。因为在masm6.11的环境下,不是masm32
seny 雪币： 227 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 71 粉丝 0 关注私信	seny 2011-10-22 14:46 0 [求助]为什么这句老是编译错误，求帮助！在masm32下也会出错: error A2022:

{{ user_info.username }}