首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]当NtFsControlFile遇到NtWriteFile
发表于: 2012-8-28 10:30
6977
[求助]当NtFsControlFile遇到NtWriteFile
viphack
4
2012-8-28 10:30
6977
想必大家都知道Hook NtFsControlFile 可以实现自由移动文件,但是我最近发现了,如果HOOK目标程序HOOK NtWriteFile 系类函数时候
ring3层根本就移动不了~~
然后我想说的是在比较和谐的情况下不恢复不绕过
实现自由移动文件的办法
我觉的我我的问题有点而 欠骂
还有悬赏贴怎么发
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
Diabloking
雪 币:
350
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
117
粉丝
0
关注
私信
Diabloking
2
楼
知
道
问
题
欠
骂
还
发~~~~~~~~~
2012-8-28 13:09
0
Winker
雪 币:
796
活跃值:
(370)
能力值:
( LV9,RANK:380 )
在线值:
发帖
133
回帖
1127
粉丝
19
关注
私信
Winker
8
3
楼
你
能
不
能
少
用
点
表
情
2012-8-28 14:59
0
白玉箫
雪 币:
351
活跃值:
(22)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
197
粉丝
0
关注
私信
白玉箫
4
楼
楼
上
说
的
都
对
!
哈
哈
2012-8-28 15:10
0
風之痕
雪 币:
130
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
36
粉丝
0
关注
私信
風之痕
5
楼
原
来
无
聊
的
人
这
么
多
2012-8-28 15:35
0
tydef
雪 币:
107
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
202
粉丝
0
关注
私信
tydef
6
楼
自己解析自己去读磁盘扇区
自己做个影子虚拟盘 所有操作全部模仿你需要的文件所在的硬盘 再去操作影子磁盘
自己实现个操作系统 文件系统都可以的
2012-8-28 15:36
0
viphack
雪 币:
219
活跃值:
(773)
能力值:
(RANK:290 )
在线值:
发帖
135
回帖
1009
粉丝
42
关注
私信
viphack
4
7
楼
。。。。。知道了,我是标准的表情控 啊哈
2012-8-28 16:28
0
达文西
雪 币:
1632
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
18
回帖
1328
粉丝
0
关注
私信
达文西
8
楼
把楼主的意思按我的表达习惯说一下:
想必大家都知道Hook NtFsControlFile 可以实现自由移动文件,但是我最近发现,如果目标程序HOOK NtWriteFile 之类的函数,ring3层就根本移动不了。
然后我想说的是,在比较和谐的情况下,不恢复、不绕过目标程序的hook,如何实现自由移动文件。
2012-9-2 18:58
0
viphack
雪 币:
219
活跃值:
(773)
能力值:
(RANK:290 )
在线值:
发帖
135
回帖
1009
粉丝
42
关注
私信
viphack
4
9
楼
我会注意标点符号的。。。
2012-9-2 20:42
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
viphack
4
135
发帖
1009
回帖
290
RANK
关注
私信
他的文章
浅谈内存监控那点事(一)R3篇
8992
XX
3084
放血,不触发PG的Object Protect
12486
[原创]所谓的过国内各大厂商的读写????
4781
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部