首页
社区
课程
招聘
[求助]关于控制读写操作的问题
发表于: 2010-2-8 10:48 4017

[求助]关于控制读写操作的问题

2010-2-8 10:48
4017
Windows都有哪种方式读写数据 ? 文件系统的正常的读写,ZwReadFile\ZwWriteFile直接读写扇区 ?
我要实现的是,比如我有个记事本, D:\test.txt。我想控制这个test.txt,只能叫我信任的程序读写test.txt;而其他的程序能读test.txt,但写只能把数据保存在当前的test.txt中,不能把这个test.txt的数据通过方法保存到其他位置。
HOOK ZwCreateFile 、ZwWritefile、ZwReadFile ?

请各位兄台给个思路。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 386
活跃值: (46)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
你可以参考一下gmxp在某报告中提到的读写时内核怎样调用的
2010-2-8 16:47
0
雪    币: 228
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pak
3
搜了下没找到,能否给个链接,3Q
2010-2-9 10:27
0
游客
登录 | 注册 方可回帖
返回
//