首页
社区
课程
招聘
[旧帖] [讨论]讨论一下冰刃的强制删除文件的原理 0.00雪花
发表于: 2011-11-22 10:39 1888

[旧帖] [讨论]讨论一下冰刃的强制删除文件的原理 0.00雪花

2011-11-22 10:39
1888
冰刃强制删除文件,是否是通过直接发IRP到fsd?
谁有这方面技术经验,给大家分享一下吧。仁者见仁,智者见智。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 579
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
从来都没考虑过这问题。
2011-11-22 10:48
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
有知道的大侠吗?
2011-11-22 18:21
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不是,没意外的话应该是直接改的文件系统,通过写扇区的方式。绕过FSD了。
2011-11-23 13:51
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
怎么实现这个? 如何修改?
2011-12-3 14:28
0
雪    币: 121
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
如果程序在运行,肯定得先解除文件映射吧
2011-12-11 19:38
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我什么时候能够明白你们说的意思啊
2011-12-11 19:59
0
游客
登录 | 注册 方可回帖
返回
//