首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截
发表于: 2018-11-14 09:08 3007

[已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截

只想睡个好觉 活跃值
2018-11-14 09:08
3007
在网上看了很多类似于防护软件设计方式都是通过hook NtCreateSection来做拦截，但是我发现.vbs这样的脚本并不进入这个函数（也许是我参数设置不对？）
想请教内核如何做vbs文件的拦截

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

最后于 2019-2-25 11:15 被只想睡个好觉编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (2)
Thead
雪    币： 407
活跃值： (1811)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了
2018-11-16 16:13
1
只想睡个好觉
雪    币： 1914
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Thead 脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了
那我可以在createsection拦截相对应解释器，里面获得执行的脚本文件属性吗
2018-11-17 13:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//