[求助]请问手动构造irp会被minifilter截获吗-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
huojier 雪币： 137 活跃值： (1240) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 85 粉丝 6 关注私信	huojier 2020-12-16 22:06 2 楼 0 问题是minifilter就是拦截IRP的啊 https://bbs.pediy.com/thread-226525-1.htm#1528934 最后于 2020-12-16 22:09 被huojier编辑，原因：
hzqst 雪币： 12843 活跃值： (9078) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1792 粉丝 550 关注私信	hzqst 3 2020-12-17 09:03 3 楼 0 不被procmon监控啊？直接手动解析NTFS，给磁盘发请求吧
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 2020-12-17 09:33 4 楼 0 昨天看了论坛里大牛的文章，https://bbs.pediy.com/thread-264070-1.htm#1672687，里面介绍了这种方法，直接给底层设备发送手动构建的irp
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 2020-12-17 09:46 5 楼 0 hzqst 不被procmon监控啊？直接手动解析NTFS，给磁盘发请求吧手动解析ntfs可能和我的需求不太一致，谢谢您提供的思路
低调putchar 雪币： 2674 活跃值： (2304) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 141 粉丝 37 关注私信	低调putchar 1 2020-12-17 11:39 6 楼 0 沉醉星渊昨天看了论坛里大牛的文章，https://bbs.pediy.com/thread-264070-1.htm#1672687，里面介绍了这种方法，直接给底层设备发送手动构建的irp 我算不上大牛！只是以前工作时接触文件驱动方面的内容多些，相比我其它方面的内容相对熟悉点。来这里可以找很多资料，相互交流，共同进步！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
huojier 雪币： 137 活跃值： (1240) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 85 粉丝 6 关注私信	huojier 2020-12-16 22:06 2 楼 0 问题是minifilter就是拦截IRP的啊 https://bbs.pediy.com/thread-226525-1.htm#1528934 最后于 2020-12-16 22:09 被huojier编辑，原因：
hzqst 雪币： 12843 活跃值： (9078) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1792 粉丝 550 关注私信	hzqst 3 2020-12-17 09:03 3 楼 0 不被procmon监控啊？直接手动解析NTFS，给磁盘发请求吧
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 2020-12-17 09:33 4 楼 0 昨天看了论坛里大牛的文章，https://bbs.pediy.com/thread-264070-1.htm#1672687，里面介绍了这种方法，直接给底层设备发送手动构建的irp
沉醉星渊雪币： 16 活跃值： (527) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 112 粉丝 0 关注私信	沉醉星渊 2020-12-17 09:46 5 楼 0 hzqst 不被procmon监控啊？直接手动解析NTFS，给磁盘发请求吧手动解析ntfs可能和我的需求不太一致，谢谢您提供的思路
低调putchar 雪币： 2674 活跃值： (2304) 能力值： ( LV5，RANK：60 ) 在线值：发帖 4 回帖 141 粉丝 37 关注私信	低调putchar 1 2020-12-17 11:39 6 楼 0 沉醉星渊昨天看了论坛里大牛的文章，https://bbs.pediy.com/thread-264070-1.htm#1672687，里面介绍了这种方法，直接给底层设备发送手动构建的irp 我算不上大牛！只是以前工作时接触文件驱动方面的内容多些，相比我其它方面的内容相对熟悉点。来这里可以找很多资料，相互交流，共同进步！
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复