[求助]文件监控等问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

人族

2011-10-8 11:07

4004

inline hook 了文件相关的一些内核函数,ntcreatefile 等，希望实现当文件完成创建以后将文件复制到另一个地方，应该是怎样的一个流程？

如果在hook函数中好像没法实现，因为那时文件还没有完成创建

收藏・0

免费・0

支持

最新回复 (1)
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 2 楼试试closehandle 2011-10-9 19:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

人族

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 2 楼试试closehandle 2011-10-9 19:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复