首页
社区
课程
招聘
[求助]请教两个问题~先谢谢了!
发表于: 2010-4-3 20:10 3939

[求助]请教两个问题~先谢谢了!

2010-4-3 20:10
3939
最近编程序的时候遇到两个问题,百思不得其解。。。
一、怎么防止文件被删?
只要做到右键->删除,删不掉就行。主要是不知道应该去hook哪个函数,我试过hook DeleteFileA和DeleteFileW(用户态),但是没用~。用户态的吧,内核态的还要写驱动什么的,我就不会了。
二、win7下怎么防止注册表被删?
我试过hook RegDeleteValue,可以倒是可以,但是必须要我这个hook程序以管理员权限运行(就是右键,以管理员权限运行),不然没有权限注入到注册表编辑器的进程中去(用户态的钩子都要注入到目标进程吧?)。怎么样防止用户把我的这个要保护的键值删掉呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 7651
活跃值: (523)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
2
第一个其实是SHFileOperation的FO_DELET 功能
2010-4-3 20:52
0
雪    币: 222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
哦,我回头查一下SHFileOperation。我还给你发悄悄话了呢~,估计你没看到。
2010-4-3 21:02
0
游客
登录 | 注册 方可回帖
返回
//