创建文件除了CreateFile, OpenFile还有什么API?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 21 关注私信	nbw 24 2005-4-9 11:31 2 楼 0 下断点拦截CreateFileA，拦截到以后如果不在程序领空那就不停返回到程序领空，看看他用的什么函数，或者是fopen或者别的等等。
apojie 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 50 粉丝 0 关注私信	apojie 2005-4-9 11:55 3 楼 0 一个OCX控件,没办法跟踪,怎么用静态的方法找 CreateFileA我找得到
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 2005-4-10 11:36 4 楼 0 ntdll.NtCreateFile ntdll.ZwCreateFile 上面两个是一样的 ntoskrnl.ZwCreateFile System Service No.0x25 上面两个是要在ring0调的
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 21 关注私信	nbw 24 2005-4-10 11:41 5 楼 0 楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 2005-4-10 11:44 6 楼 0 最初由 nbw 发布楼主是说静态阿。可以自己用这个ocx写个程序然后调。或者找一个用这种ocx的程序调一下静态恐怕不好找。最好是RUN起来调
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复