首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]minifilter文件透明加密的标识问题
发表于: 2017-10-11 14:58 3757

[求助]minifilter文件透明加密的标识问题

冰栈 活跃值
2017-10-11 14:58
3757
minifilter文件透明加密的标识应该加载哪里？分别在哪个IRP中处理

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
叁毛
雪    币： 7
活跃值： (333)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
很多种玩法，文件对象创建的时候加上头部标识。文件真正写的时候，加上头部标识。
甚至有文件关闭的时候，加上头部标识。
各种各样的玩家，文件创建IRP_MJ_CREATE就加上头部标识的居多。


2017-10-14 01:16
0
冰栈
雪    币： 307
活跃值： (60)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
在IRP_MJ_CLEANUP中怎么判断文件改没改啊
2017-10-16 16:41
0
冰栈
雪    币： 307
活跃值： (60)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
在头部加入标识时，怎么加入啊？      我先用FltWriteFile写入文件头，再用FltReadFile读文件，用  FltWriteFile写入文件，这样是错的，文件头将源文件给覆盖了，
需要创建一个零时文件来转一下么？
2017-10-20 10:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//