首页
社区
课程
招聘
[原创] 基于文件内部指针拦截文件读写
发表于: 2024-2-20 10:23 20485

[原创] 基于文件内部指针拦截文件读写

2024-2-20 10:23
20485

冰与火的战歌:Windows内核攻防实战高级班!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

最后于 2024-2-20 10:28 被肉蚌葱鸡编辑 ,原因: 内容编辑
收藏
点赞 5
打赏
分享
最新回复 (6)
雪    币: 0
活跃值: (1973)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
使用seccomp进行拦截svc似乎会导致一些问题 这似乎和在信号处理程序里面再次调用svc有关系
2024-2-21 13:11
0
雪    币: 273
活跃值: (2389)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
肉蚌葱鸡 使用seccomp进行拦截svc似乎会导致一些问题 这似乎和在信号处理程序里面再次调用svc有关系[em_5]
所以需要做个标记以过滤
2024-2-27 22:36
0
雪    币: 0
活跃值: (1973)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
万里星河 所以需要做个标记以过滤
好像是的 死循环是因为系统调用没有增加判断标识
2024-2-28 10:01
0
雪    币: 3851
活跃值: (4319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
感谢分享
2024-3-9 13:59
0
雪    币: 1560
活跃值: (5833)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
6
现在更多的用KPM模块来拦截了
2026-4-12 15:18
0
雪    币: 0
活跃值: (1973)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
iBa0 现在更多的用KPM模块来拦截了
是的  一个思路吧 虽然不好用
2026-5-5 16:59
0
游客
登录 | 注册 方可回帖
返回