|
[求助]想用minifilter实现u盘的禁用或只读,该怎么着手?
wumnkx 实际测试中发现, 移动硬盘识别出来是硬盘, 还有些手机比如我的小米手机识别的是便携设备,有些识别的是你U盘, 我想对这些设备都做处理, 设备怎么在驱动里面区分呢?IOCTL_STORAGE_QUERY_PROPERTY |
|
[求助]想用minifilter实现u盘的禁用或只读,该怎么着手?
IRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION |
|
[求助]InitializeObjectAttributes如何使用?
大胸弟是OBJ_KERNEL_HANDLE,不是OBJ_KERNEL_HANDEL |
|
|
|
[讨论]杀毒软件现状
百度杀毒已经散伙了。 |
|
|
|
[已解决]hook了NtCreateSection做拦截,vbs类型的脚本文件无法拦截
脚本由对应的解释器解释执行的,跟exe不一样,你关注下进程的命令行参数就知道了 |
|
[求助]Windows下如何通过service进程启动桌面进程绕过UAC
Process Hacker有个以指定账户运行程序的功能,那应该是你想要的 |
|
[求助]Windows下如何通过service进程启动桌面进程绕过UAC
下一个奇迹 但是SYSTEM用户进程拉起的就是高权限的,所以我也像上面通过获取explorer进程令牌方式启动和explorer权限一样的前台程序,但是失败了。现在主要是启动方式,要么会被禁掉,要么界面弹不出来。啧,高权限的进程是可以以低权限启动进程的,浏览器不就是最好的例子么 |
|
|
|
[求助]Minifilter IRP_MJ_CREATE 里使用wcsstr 蓝屏
你这是基础问题了,微软已经说了内核里面不要用这种C语言函数,UNICODE_STRING不一定是以“\0”结尾的 |
|
|
|
[分享] minifilter隐藏文件
DepressedMan 让PCHunter显示红色的是哪一步? 我也做了隐藏但是可以隐藏PCHunter不显示红色啧,IRP_MJ_CREATE的预操作返回STATUS_ACCESS_DENIED |
|
[分享] minifilter隐藏文件
dayang Thead dayang 我在WIN2008上架设的IIS,用了网上公开的minifilter 驱动,只要网站访问量 ...啧,获取文件对象的名字的接口有很多,你换一个看看是不是那个接口的问题 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值