看了大米牛的一篇调试文章,才有了这篇,本来想hook NtfsCreateFcb,不过也偷了下懒。 参考资料: achillis牛的文章: http://hi.baidu.com/_achillis/blog/item/629923fbef65cc19a9d311c7.html 大米牛的文章: http://bbs.pediy.com/showthread.php?t=87741&prefixid=phpforce_38 不过他好像没放出code,所以意淫了下,失误之处请指正。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课