首页
社区
课程
招聘
windows应用层读取文件有哪些方法
发表于: 2010-11-10 17:10 3357

windows应用层读取文件有哪些方法

2010-11-10 17:10
3357
读取文件的代码是在虚拟机中运行的
没用ReadFile
也没有CreateFileMapping
别说fread和fstream,也是包装的ReadFile

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
int 2E 行不行...

mov eax, service_id
lea edx, service_param
int 2e

EAX = function number
EDX = address of parameter block

Windows 2000
0x64 OpenFile
0xa1 ReadFile

Windows XP
0x74 OpenFile
0xb7 ReadFile

http://www.pediy.com/document/Windows_System_Call_Table/Windows_System_Call_Table.htm
2010-11-10 21:45
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
in  out  指令读取端口行不
2010-11-11 09:10
0
雪    币: 6
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
NT系列函数算不,可以直接使用ntdll.dll的NtCreateFile NtReadFile
2010-11-12 20:43
0
游客
登录 | 注册 方可回帖
返回
//