看了大米牛的一篇调试文章,才有了这篇,本来想hook NtfsCreateFcb,不过也偷了下懒。 参考资料: achillis牛的文章: http://hi.baidu.com/_achillis/blog/item/629923fbef65cc19a9d311c7.html 大米牛的文章: http://bbs.pediy.com/showthread.php?t=87741&prefixid=phpforce_38 不过他好像没放出code,所以意淫了下,失误之处请指正。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)