-
-
[求助]hook NtCreateSection 后获得文件句柄 的疑问
-
发表于: 2010-11-26 19:13
-
原文及源码地址：http://www.codeproject.com/KB/system/soviet_protector.aspx
看雪上08年精华帖：http://bbs.pediy.com/showthread.php?t=65772
在调试的时候，发现若只安装驱动程序，不能获得文件句柄，只有打开监控进程的时候才会活得hfile。为什么？
源码见附件
另一篇section对象相关文章 http://hi.baidu.com/%B7%E8%BF%F1%B5%C4%B4%FA%C2%EB/blog/item/2c8e2f580966313a2934f066.html
看雪上08年精华帖：http://bbs.pediy.com/showthread.php?t=65772
在调试的时候，发现若只安装驱动程序，不能获得文件句柄，只有打开监控进程的时候才会活得hfile。为什么？
源码见附件
另一篇section对象相关文章 http://hi.baidu.com/%B7%E8%BF%F1%B5%C4%B4%FA%C2%EB/blog/item/2c8e2f580966313a2934f066.html
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
