首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
4
6
[原创]I/O HOOK大法
发表于: 2013-5-8 09:38
5818
[原创]I/O HOOK大法
boywhp
12
2013-5-8 09:38
5818
这样hijack 文件操作感觉如何,比直接修改MJ_READ,MJ_WRITE函数指针隐蔽多了吧
晕,我最近好像变得相当猥琐了呢
有兴趣的兄台可以帮忙写个DEMO代码看看
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
1.PNG
(70.25kb,21次下载)
收藏
・
4
免费
・
6
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2024-5-31 07:56
心游尘世外
为你点赞~
2024-5-31 04:52
QinBeast
为你点赞~
2024-5-31 04:45
飘零丶
为你点赞~
2024-4-3 00:22
shinratensei
为你点赞~
2024-2-6 03:24
一笑人间万事
为你点赞~
2023-3-7 00:33
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
7
)
zhouws
雪 币:
3107
活跃值:
(1249)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
360
粉丝
6
关注
私信
zhouws
2
2
楼
楼主加油。
但这个大概一年前就有人做了。
2013-5-8 10:07
0
phpskycn
雪 币:
110
活跃值:
(34)
能力值:
(RANK:50 )
在线值:
发帖
29
回帖
395
粉丝
0
关注
私信
phpskycn
1
3
楼
好像还不够底层
2013-5-8 11:05
0
AioliaSky
雪 币:
257
活跃值:
(67)
能力值:
( LV4,RANK:50 )
在线值:
发帖
11
回帖
668
粉丝
0
关注
私信
AioliaSky
1
4
楼
这就是传说中的IRP Hook?
2013-5-8 12:29
0
Tee8088
雪 币:
506
活跃值:
(383)
能力值:
( LV7,RANK:100 )
在线值:
发帖
41
回帖
410
粉丝
28
关注
私信
Tee8088
2
5
楼
IRP是好东西呀
2013-5-8 13:16
0
boywhp
雪 币:
1233
活跃值:
(907)
能力值:
( LV12,RANK:750 )
在线值:
发帖
98
回帖
595
粉丝
26
关注
私信
boywhp
12
6
楼
应该算是最顶层截获了,有时候不一定最底层就好,最顶层hook往往可以最早获取控制权
2013-5-8 15:09
0
phpskycn
雪 币:
110
活跃值:
(34)
能力值:
(RANK:50 )
在线值:
发帖
29
回帖
395
粉丝
0
关注
私信
phpskycn
1
7
楼
顶层容易被绕过……
话说这不是最顶层吧,IRP之前还有系统服务……
2013-5-8 16:03
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
8
楼
文件系统栈的顶层嘛,咬文嚼字没意思,这个mj写过了,某年的360竞赛题目里……
2013-5-8 19:35
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
boywhp
12
98
发帖
595
回帖
750
RANK
关注
私信
他的文章
[分享]FCN免公网IP远程接入局域网3.8版本发布
12631
[原创]FCN远程连接局域网V3.0正式版发布
5030
[原创]FCN一键接入工具
4553
[原创]FCN一键接入私有网络工具
5805
[原创]最近写的一个类C语言的解释编译器
7238
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
wxjgeorge
Tee8088
ccfer
小龙飞
renminbi
风雨夜
syh逍遥游
gdut
wrgg
xyzjanker
mrjackson
邋遢鬼
shishuguo
Terenceli
泰国老大
SdKfz
密码有效
AtAndroid
qyqiuyang
WAK47
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部