[求助]请教两个问题~先谢谢了！-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]请教两个问题~先谢谢了！

发表于: 2010-4-3 20:10 3827

[求助]请教两个问题~先谢谢了！

MichaelHc

2010-4-3 20:10

3827

最近编程序的时候遇到两个问题，百思不得其解。。。
一、怎么防止文件被删？
只要做到右键->删除，删不掉就行。主要是不知道应该去hook哪个函数，我试过hook DeleteFileA和DeleteFileW（用户态），但是没用~。用户态的吧，内核态的还要写驱动什么的，我就不会了。
二、win7下怎么防止注册表被删？
我试过hook RegDeleteValue，可以倒是可以，但是必须要我这个hook程序以管理员权限运行（就是右键，以管理员权限运行），不然没有权限注入到注册表编辑器的进程中去（用户态的钩子都要注入到目标进程吧？）。怎么样防止用户把我的这个要保护的键值删掉呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼第一个其实是SHFileOperation的FO_DELET 功能 2010-4-3 20:52 0
MichaelHc 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 46 粉丝 0 关注私信	MichaelHc 3 楼哦，我回头查一下SHFileOperation。我还给你发悄悄话了呢~，估计你没看到。 2010-4-3 21:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

MichaelHc

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼第一个其实是SHFileOperation的FO_DELET 功能 2010-4-3 20:52 0
MichaelHc 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 46 粉丝 0 关注私信	MichaelHc 3 楼哦，我回头查一下SHFileOperation。我还给你发悄悄话了呢~，估计你没看到。 2010-4-3 21:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复