首页
社区
课程
招聘
[求助]老菜鸟求大神解答64位下用asm通过hook ssdt,实现拦截特定类型的文件打开
发表于: 2013-11-18 12:01 7876

[求助]老菜鸟求大神解答64位下用asm通过hook ssdt,实现拦截特定类型的文件打开

2013-11-18 12:01
7876
老菜鸟求大神解答“如何在win7 64位下用asm通过hook ssdt,实现拦截特定类型的文件打开动作”

最好能兼容32 位XP系统

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
1.32位驱动程序只能在32位系统下跑,64位驱动只能在64位系统下跑,不能交叉互换
2.x64下有PatchGuard,HOOK SSDT会BSOD,拦截文件打开操作请使用微软标准接口,例如fliter
2013-11-18 12:50
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大哥,求filter详情
2013-11-18 13:01
0
雪    币: 608
活跃值: (648)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
文件系统过滤驱动
剩下的自己去看WDK的HELP和Sample
2013-11-18 13:03
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
大哥,求链接
2013-11-18 13:06
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
大哥,求链接
2013-11-18 13:08
0
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
搜索关键字试试
2013-11-18 14:50
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我是菜鸟。。。。真想找个现成的
2013-11-18 15:50
0
雪    币: 144
活跃值: (46)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
你怎么什么都是要让别人拿给你自己不会找啊  成为大神的菜鸟都是自己找的东西   
2013-11-18 16:21
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
菜得比较彻底啊
2013-11-18 16:57
0
雪    币: 110
活跃值: (34)
能力值: (RANK:50 )
在线值:
发帖
回帖
粉丝
11
请去学习如何google
2013-11-18 19:35
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
哥,google,好多都是洋文,洋得比较彻底
要说,一般的洋文,我还是懂的,可是洋得太彻底了,就没辙了
2013-11-19 08:30
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
我的建议是你老实干正经工作,然后雇个人来帮你写这个代码比较靠谱
2013-11-19 10:55
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
哥们,这是待客之道吗?
2013-11-19 10:57
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
首先,你不是我的客人。
其次,我说那句话是比较认真的。人不可能也没有必要自己去做所有事情。
2013-11-20 05:12
0
雪    币: 110
活跃值: (34)
能力值: (RANK:50 )
在线值:
发帖
回帖
粉丝
16
translate.bing.com
如果你真的会用Google的话,就不用在这里要链接了
2013-11-20 10:19
0
雪    币: 309
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
谢谢~~~~
2013-11-20 10:47
0
雪    币: 13186
活跃值: (4246)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
看楼上头像
只会伸手的就到威客去悬赏。。。。。
2013-11-20 11:26
0
雪    币: 203
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
哪有那么多现成的东西
2013-11-20 22:46
0
游客
登录 | 注册 方可回帖
返回
//