关于拦截CreateFile和DeviceIoControl-编程技术-看雪-安全社区|安全招聘|kanxue.com

关于拦截CreateFile和DeviceIoControl

发表于: 2007-5-18 07:29 6701

关于拦截CreateFile和DeviceIoControl

cracklab

2007-5-18 07:29

6701

请问有没有应用层或者系统层下拦截CreateFile和DeviceIoControl函数的例子代码.
如何才能拦截到某一程序的CreateFile的lpFileName和DeviceIoControl中的dwIoControlCode、IpOutBuffer、nOutBufferSize、IpBytesReturned等参数.

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
NaX 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	NaX 2 楼在RING3的话跟一般的API拦截有什么区别？网上这方面的例子多的是，看雪论坛上也很多！ 2007-5-18 09:18 0
laomms 雪币： 560 活跃值： (359) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 8 关注私信	laomms 34 3 楼利用HOOKAPI拦截文件操作 http://blog.chinaunix.net/u1/35278/showart_303863.html 2007-5-18 10:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cracklab

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
NaX 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	NaX 2 楼在RING3的话跟一般的API拦截有什么区别？网上这方面的例子多的是，看雪论坛上也很多！ 2007-5-18 09:18 0
laomms 雪币： 560 活跃值： (359) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 8 关注私信	laomms 34 3 楼利用HOOKAPI拦截文件操作 http://blog.chinaunix.net/u1/35278/showart_303863.html 2007-5-18 10:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复