[求助]文件透明加密之钩子问题请教-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]文件透明加密之钩子问题请教 0.00雪花

发表于: 2011-6-12 14:53 1504

[旧帖] [求助]文件透明加密之钩子问题请教 0.00雪花

蓝鸟贵薪

2011-6-12 14:53

1504

文件透明加密之钩子问题请教
如何实现通过钩子,来挂接指定的文件:
OFFICE格式: .doc .xls .ppt
WPS格式: .wps .ept .et

假设软件为DEFSDEMO.EXE

目标平台先以WinXPSP3为环境，请教大家有什么好的思路或者建议，来实现这个功能
//----------------------------------------------------------------------------
就是用钩子来挂接这些,
DEFSDEMO.EXE是实时运行的,并监控[支持的格式文件],
在打开[支持的格式文件]时,先[解密],再用关联的程序打这个
[文件]

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (3)
蓝鸟贵薪雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	蓝鸟贵薪 2 楼最好提供一些相关资料 2011-6-12 14:55 0
majinxin 雪币： 163 活跃值： (75) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 130 粉丝 1 关注私信	majinxin 3 楼使用hook？文件过滤驱动与minifilter都可以实现，没必要去整什么hook。可以去看看楚狂人的相关书籍。 2011-6-12 15:23 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 4 楼应用层做加密，可以 Hook NtCreateFile 函数过滤文件。 2011-6-12 15:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

蓝鸟贵薪

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
蓝鸟贵薪雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	蓝鸟贵薪 2 楼最好提供一些相关资料 2011-6-12 14:55 0
majinxin 雪币： 163 活跃值： (75) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 130 粉丝 1 关注私信	majinxin 3 楼使用hook？文件过滤驱动与minifilter都可以实现，没必要去整什么hook。可以去看看楚狂人的相关书籍。 2011-6-12 15:23 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 4 楼应用层做加密，可以 Hook NtCreateFile 函数过滤文件。 2011-6-12 15:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复