首页
社区
课程
招聘
[求助]内核中,如何得知文件的属性更改了
发表于: 2010-2-5 09:38 3971

[求助]内核中,如何得知文件的属性更改了

2010-2-5 09:38
3971
内核中,如何得知文件的属性更改了? 是HOOK ZwSetInformationFile还是HOOK ZwQueryFullAttributesFile ? 还是有其他的方法?谢谢

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 254
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ZwSetInformationFile吧。看寒江里面的文件过滤驱动有讲过
2010-2-5 12:16
0
游客
登录 | 注册 方可回帖
返回
//