首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]minifilter中返回status_reparse，能不能修改操作类型
发表于: 2019-9-10 17:14 4005

[求助]minifilter中返回status_reparse，能不能修改操作类型

沉醉星渊 活跃值
2019-9-10 17:14
4005
minifilter中返回status_reparse，能不能将一个创建请求重解析为一个打开请求

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (3)
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
2 楼
虽然不知道你问的行不行，但是正常逻辑难道不应该是这样吗：拦截到了创建请求，调用 FltCreateFile 打开目标文件，返回成功与否。
2019-9-10 18:47
0
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
3 楼
创建和打开 只是IRP_CREATE+不同参数而已吧。再第二次进入的IRP CREATE里修改参数就好了
2019-9-11 10:16
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼上说的我明白，我是想问的是创建操作（就只是创建操作）能不能通过重解析操作变为打开请求，就是这个返回值能不能改变操作类型，还是仅仅只能改变操作的文件对象
最后于 2020-1-16 10:31 被沉醉星渊编辑 ，原因：
2020-1-16 10:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//