[求助]金山这种杀毒软件的恢复区恢复文件是怎么绕过其余minifilter驱动的-求助问答-看雪-安全社区|安全招聘|kanxue.com

沉醉星渊

2020-12-10 09:27

7181

通过procmon监控了一下金山恢复区恢复文件的流程，发现监控不到对恢复文件的写操作，它的实现原理是什么

收藏・0

免费・1

支持

赞赏记录

参与人

雪币

留言

时间

PLEBFE

感谢你的贡献，论坛因你而更加精彩！

2024-6-1 18:52

最新回复 (1)
林夕Style~ 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	林夕Style~ 2 楼文件编辑操作是怎么捕捉的？是调用的哪个irp请求吗？ 2022-2-25 15:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

沉醉星渊

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
林夕Style~ 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	林夕Style~ 2 楼文件编辑操作是怎么捕捉的？是调用的哪个irp请求吗？ 2022-2-25 15:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录 验证码登录