首页
社区
课程
招聘
[求助]本地hook ZwCreateFile后为什么不能拦截其它机子从文件夹共享中写入文件
发表于: 2010-9-28 14:07 5489

[求助]本地hook ZwCreateFile后为什么不能拦截其它机子从文件夹共享中写入文件

2010-9-28 14:07
5489
本地hook ZwCreateFile后已经成功实现了目标,拦截了本机的文件操作,但远程机子通过共享文件夹写入本机的文件操作却没有被拦截,为什么?
远程写入本机共享文件夹的原理谁知诉一下,难道不通过本机驱动层?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
2
试下 IoCreateFile吧~
2010-9-28 15:23
0
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
共享文件不走Zw* Io*, 直接从mrxsmb发送到FSD,只能在FSD上挂钩或过滤才可能拦截
2010-9-29 01:16
0
游客
登录 | 注册 方可回帖
返回
//