[求助]系统的文件操作究竟调用什么函数，怎么HOOK不成功-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]系统的文件操作究竟调用什么函数，怎么HOOK不成功 0.00雪花

发表于: 2012-12-6 10:45 1771

[旧帖] [求助]系统的文件操作究竟调用什么函数，怎么HOOK不成功 0.00雪花

niushitang 活跃值

2012-12-6 10:45

1771

最近用Detours弄一个文件监控程序，不仅要监视其他应用程序是否使用和复制过该文件，还要监控系统（人为的）操作。利用API钩子钩住如下API函数：SHFileOperation，CopyFile ，CreateFile，MoveFile。在系统中复制一个大文件，测试发现这些函数没有一个被调用，想知道系统的文件操作究竟调用什么函数。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
vlks 雪币： 85 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 173 粉丝 0 关注私信	vlks 2 楼看不懂，让大神来吧。。 2012-12-6 15:28 0
magic杨雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 5 粉丝 0 关注私信	magic杨 3 楼你先用XT看看你的hook钩子挂上了没有。 2014-5-20 15:11 0
niushitang 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	niushitang 4 楼已经知道原因了。要HOOK ntdll中的ntCreateFile,我HOOK上层API没有。 2014-5-24 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

niushitang

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
vlks 雪币： 85 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 173 粉丝 0 关注私信	vlks 2 楼看不懂，让大神来吧。。 2012-12-6 15:28 0
magic杨雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 5 粉丝 0 关注私信	magic杨 3 楼你先用XT看看你的hook钩子挂上了没有。 2014-5-20 15:11 0
niushitang 雪币： 23 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	niushitang 4 楼已经知道原因了。要HOOK ntdll中的ntCreateFile,我HOOK上层API没有。 2014-5-24 22:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复