|
|
|---|---|
|
|
Ring3下Hook FindFirstFile/NextFile或者NtQueryDirectoryFile。
Ring0下Hook NtQueryDirectoryFile。 Hook的我就知道这么多。 另外的NB方法我就不会了。 
|
|
|
|
|
|
谢谢各位 我已经自己搞定了
|
|
|
实时修改注册表值 可以到到效果!
|
|
|
|
|
|
恩...很多恶意程序...经常用这中方法...
|
|
|
|
|
|
|
|
|
|
