[求助][求助]ntfs编译替换-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]ntfs编译替换

发表于: 2012-8-19 18:01 4188

[求助][求助]ntfs编译替换

何健hj

活跃值

2012-8-19 18:01

4188

ntfs已经编译了，驱动开始处加了断点，但是我发现把虚拟机里的ntfs替换为自己的sys重启后仍然启动的是系统原来的ntfs，我把原来的ntfs删除，发现Driver目录会自动又出来一个ntfs，怎么替换成自己的ntfs来执行啊，不会是用WINHEX搞把？

我XT Dump出来逆了下确实加载的不是自己的ntfs

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (3)
baixinye 雪币： 78 活跃值： (85) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 56 粉丝 6 关注私信	baixinye 1 2 楼难道你不知道文件保护？！ C:\WINDOWS\system32\dllcache\ntfs.sys 2012-8-19 18:06 0
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 3 楼我还真是不知道呢，替换这里的吗？？我一个iso装的2个系统，一个可以替换，一个不可以我擦。。晕死，2个都挂了，，都不能启动了干。。 2012-8-19 18:20 0
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 4 楼损失2台没做Sanp的虚拟，成功替换了 2012-8-19 19:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

何健hj

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区