-
-
[原创]让360 金山 。。云见鬼去吧~~
-
发表于: 2012-8-22 22:51
-
那我直接说原理吧~ HOOK NtFsControlFile 在吧程序完整的执行一次，接着movefile 想移到哪里就移到到哪里，我的排版是很糟糕
，要骂就骂吧测试A盾 A盾电脑防护LE2012-0.4.0-旗舰版 PowerToolV4.0.2 Xuetr
Kernel Detective v1.4.1
ls.zip
l2s.zip释放到同一个目录
楼下：
当然进到加载了驱动就无敌了，在底层你想干什么就干什么，进到底层不是一味的要对方死，死了还有什么事情可玩，重要的是他对你的作用失效对其他的没有影响~~
cvcvxk 说对了一些(⊙o⊙)哦，厉害 过云还要在HOOK一个，我HOOK错了所以视频文件才打的开~~~~好耶！
不贴bin直说方法 免得流氓1.先HOOK NtFsControlFile 里面随便只要有返回就好接着在改回去（一定要让程序完整执行）
2.先movefile 在hook （3次移一次 在移动一次要移动回来 在移动到其他地方 ）
接着可以用movefile改改名字之类的。剩下的自己发挥（一顶要程序完整执行要移动，否则。。）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
看了请顶上去~~亲~~
高手飘过吧~~
|
|
|
|
|
|
|
|
|
老大 我语文就是不好，不好意思啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我这个人做事情容易急，一着急就会含糊说不清楚，我也不知道为什么， 大家有什么解决办法没，人一激动就容易出毛病 |
|
|
前提是驱动能加载上，待加载上后这一切都是浮云.
|
|
|
|
|
|
拉风大神表示 你驱动都加载不起来~
|
|
|
|
|
|
 楼主的砖头引出玉了？ 求详解。 |
|
|
我觉得要是走文件系统的话 根本不用hook吧
|
|
|
 我知道你的意思
|
|
|
|
|
|
 这个我不知道 了解了还是直接走这个NtFsControlFile 不过要让文件先完整的执行一次，NtFsControlFile 比较安全好用 |
|
|
|
|
|
|
|
|
|
