首页
社区
课程
招聘
[讨论]怎么用文件过滤驱动,置换文件内容?
2022-8-2 19:25 4227

[讨论]怎么用文件过滤驱动,置换文件内容?

2022-8-2 19:25
4227
收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 346
活跃值: (1000)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 2022-8-3 03:28
2
0
驱动劫持
雪    币: 5166
活跃值: (11583)
能力值: ( LV12,RANK:312 )
在线值:
发帖
回帖
粉丝
一半人生 5 2022-8-3 08:13
3
1

这里只是很简单的概述,用minifilter:

  1. 加解密写入的和保存的文本是1111,通过驱动打开文件读取的时候解密2222。[IRP_MJ_READ/IRP_MJ_WRITE]

  2. 单纯的文本替换,驱动打开读取文件的时候匹配1111,替换返回给进程2222。[IRP_MJ_READ]

最后于 2022-8-3 08:20 被一半人生编辑 ,原因:
雪    币: 95
活跃值: (483)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pccq 2022-8-3 10:06
4
0
layerfsd
雪    币: 1243
活跃值: (1814)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
库尔 2022-8-3 15:09
5
0
肯定layerfsd
游客
登录 | 注册 方可回帖
返回