-
-
[求助]hook ZwCreateFile获取的同一文件的文件句柄为啥每次都不一样。
-
发表于: 2014-8-15 11:13
-
如题目：
我hook了 ZwCreateFile获取的同一文件的文件句柄为啥每次都不一样。
真心给跪了。。。
我hook了 ZwCreateFile获取的同一文件的文件句柄为啥每次都不一样。
真心给跪了。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
要是一样，才见了鬼
|
|
|
那我为什么还要去存储每一个文件的文件句柄。然后根据文件句柄判断呢？？真是好奇怪啊！！
 见鬼了。。
|
|
|
|
|
|
|
|
|
 我来小说明一下这个周期性怎么理解。 一、任何在Ring3 下的 Create，像CreateProcess、CreateEvent等等，最终都要把建造成的东西转化为句柄，也就是咱们说的Handle,而Handle,是一个索引，指向一个一般性的内核对象地址。 二、所以一个程序如果在很短的时间内进行 ，创建（分配索引）->Close(释放索引) ->然后再创建的过程,那么这分配得到的句柄就有可能是一样的，就像转储。 三、而常规的操作时，顺序性的，所以索引(Handle)肯定也就各不相同啦。 四、句柄，无时效性，它是从建立开始就存在，并且至CLose失效的。 五、句柄，有唯一性。表现为每个索引必须不相同，相同那肯定是见鬼了 |
|
|
|
|
|
|
|
|
我是水军，也是学习中的。你要看哪方面的书呢？回复好快啊
|
|
|
好伤心啊！
|
|
|
 解决了问题，咋还伤心？
|
|
|
|
|
|
|
