-
-
逆向练习作品[风泽dhfile.exe]
-
发表于:
2008-7-7 09:40
9580
-
逆向学习的作品
大家随便看看
dhfile.exe
from 安焦
提交时间：2008-04-03 更新时间：2008-05-07
提交用户：EvilHsu
工具分类：其它工具
运行平台：Windows
工具大小：3011 Bytes
文件MD5 ：eb821008afade7efcff85132920609fb
工具来源：http://hi.baidu.com/fengze
介绍:
dhfile是参考《ring3文件占坑大法》一文制造出的一款利用DuplicateHandle函数防止文件被删除、改名等操作的软件，同时也提供卸载、查找、搜索打开的文件句柄。当程序运行后，再使用这款工具将程序句柄复制到其他进程中，达到防删除目的，不影响正在运行程序的正常运行。至于这款软件想怎么去利用，就要看你们的想象力了。
注：
感谢《ring3文件占坑大法》的作者。
用法:
dhfile.exe [ /p | /f | /c | /l ] [PID] [FileName]
例子:
1. dhfile.exe /l 868
搜索PID为868的进程打开的所有文件
2. dhfile.exe /f text.exe
搜索打开text.exe句柄的进程
3. dhfile.exe /c 868 text.exe
卸载进程ID为868中text.exe文件句柄
4. dhfile.exe /p 868 c:\text.exe
将text.exe句柄复制到PID为868的进程中，达到防止删除text.exe文件的目的。
相关问题可以到www.eviloctal.com www.debugman.com上交流。
[课程]Linux pwn 探索篇！
