-
-
[分享]hook ZwQueryDirectoryFile实现文件隐藏
-
发表于: 2008-4-23 19:52
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习了一下午，解决了一部分的问题。。。
我的测试环境为XP SP3， 开发环境VS2008 经过反复BSOD。。。发现pFileInfo->FileName并不是直接指向文件名字串，往往在文件名前有大量的‘\0’，会导致过滤失败。。。 下面是自己的修改的代码NewZwQueryDirectoryFile函数： ... PWCHAR pStr; ... do { bLastOne = !( pFileInfo->NextEntryOffset ); //寻找文件名起始地址 pStr = pFileInfo->FileName; while(*pStr == L'\0') { pStr++; } RtlInitUnicodeString(&uniFileName,pStr); RtlUnicodeStringToAnsiString(&ansiFileName,&uniFileName,TRUE); RtlUnicodeStringToAnsiString(&ansiDirName,&uniFileName,TRUE); ... }while(!bLastOne); ... 一点愚见。。。望大虾们指正。。。 
|
|
|
|
|
|
|
