首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]文件创建监控iopcreatefile么有效果?
发表于: 2013-11-27 10:38
4586
[求助]文件创建监控iopcreatefile么有效果?
jinyurong
2013-11-27 10:38
4586
inlie hook了iopcreatefile这个api,用来监控恶意代码所释放的文件,但是失败了,没有监控到文件释放的过程,只看到一些文件打开的过程,另外监控了ntwritefile这个api,倒是可以看到恶意代码往释放的文件中写数据的过程。
很奇怪为什么没有create这个file的过程?
ntcreatefile->iocreatefile->iopcreatefile照这个样子来说,应该是可以监控到的,为什么监控不到?难道经过其他途径了?
有人做过这方面的监控么?望不吝赐教!!
万分感谢。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
2
)
jinyurong
雪 币:
207
活跃值:
(113)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
30
粉丝
0
关注
私信
jinyurong
2
楼
顶顶,求大神指点
2013-11-28 16:19
0
啤酒肚
雪 币:
97
活跃值:
(141)
能力值:
( LV3,RANK:20 )
在线值:
发帖
2
回帖
151
粉丝
0
关注
私信
啤酒肚
3
楼
这个函数不行,因为系统有时打开文件不走这个函数。
2013-12-5 19:50
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
jinyurong
7
发帖
30
回帖
10
RANK
关注
私信
他的文章
[求助]vs2010 try catch无效怎么办?
5064
[求助]驱动无法加载127错误,和__try有关,求解决
7478
[求助]文件创建监控iopcreatefile么有效果?
4587
[求助][求助]OD2.01的Hyde v 1.02 by BoB 插件怎么使用?
4351
[求助]ollydbg2.0使用疑问,请帮忙
4658
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部