求助！notepad.exe 写文件-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 求助！notepad.exe 写文件 0.00雪花

发表于: 2016-1-19 16:41 2735

[旧帖] 求助！notepad.exe 写文件 0.00雪花

AirDebug

2016-1-19 16:41

2735

请教各位做过文件过滤的大大们：

使用记事本(notepad)打开一个txt文件，写入内容，然后保存
这时候，只能捕获IRP flags=0x00000A00的写请求
0x00000A00 等于 IRP_WRITE_OPERATION | IRP_DEFER_IO_COMPLETION

没有对应的0x0000043请求，对于这样的写请求，该如何处理呢

通常都是文件内容大于4K左右的时候，会出现这样的情况

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
AirDebug 雪币： 34 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	AirDebug 2 楼来个人，我结贴呀 2016-2-19 17:04 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 3 楼结吧.. 2016-2-19 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

AirDebug

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
AirDebug 雪币： 34 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	AirDebug 2 楼来个人，我结贴呀 2016-2-19 17:04 0
Rprop 雪币： 878 活跃值： (496) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 743 粉丝 12 关注私信	Rprop 3 楼结吧.. 2016-2-19 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复