创建文件除了CreateFile, OpenFile还有什么API?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 2 楼下断点拦截CreateFileA，拦截到以后如果不在程序领空那就不停返回到程序领空，看看他用的什么函数，或者是fopen或者别的等等。 2005-4-9 11:31 0
apojie 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 50 粉丝 0 关注私信	apojie 3 楼一个OCX控件,没办法跟踪,怎么用静态的方法找 CreateFileA我找得到 2005-4-9 11:55 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 4 楼 ntdll.NtCreateFile ntdll.ZwCreateFile 上面两个是一样的 ntoskrnl.ZwCreateFile System Service No.0x25 上面两个是要在ring0调的 2005-4-10 11:36 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 5 楼楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下 2005-4-10 11:41 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 6 楼最初由 nbw 发布楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下静态恐怕不好找。最好是RUN起来调 2005-4-10 11:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 2 楼下断点拦截CreateFileA，拦截到以后如果不在程序领空那就不停返回到程序领空，看看他用的什么函数，或者是fopen或者别的等等。 2005-4-9 11:31 0
apojie 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 50 粉丝 0 关注私信	apojie 3 楼一个OCX控件,没办法跟踪,怎么用静态的方法找 CreateFileA我找得到 2005-4-9 11:55 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 4 楼 ntdll.NtCreateFile ntdll.ZwCreateFile 上面两个是一样的 ntoskrnl.ZwCreateFile System Service No.0x25 上面两个是要在ring0调的 2005-4-10 11:36 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 5 楼楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下 2005-4-10 11:41 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 6 楼最初由 nbw 发布楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下静态恐怕不好找。最好是RUN起来调 2005-4-10 11:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复