文件过滤驱动捕获内存映射的preRead-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 文件过滤驱动捕获内存映射的preRead 0.00雪花

发表于: 2012-9-13 03:07 3376

[旧帖] 文件过滤驱动捕获内存映射的preRead 0.00雪花

wangfengkx 活跃值

活跃值

2012-9-13 03:07

3376

在文件过滤驱动中，最好是minifilter
捕获 FileMapping 的读取操作，
并获取操作的文件名

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

wangfengkx

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//