-
-
[转帖]一删就蓝的不能删除文件的秘密
-
发表于:
2008-8-11 07:23
5459
-
就是hook IopDeleteFile
一些sys txt的文件是只能看不能删..一删就蓝.比如IS WsysCheck
SnipeSword可以直接将sys文件删除...只要在同一目录下再建个exe文件....这样就可以了...一看就蓝
if(_stricmp(ansiDirName.Buffer,"\\test\\test.sys")==0||_stricmp(ansiDirName.Buffer,"\\test\\test.exe")==0)
当然文件还是可以正常运行滴....只是不能再用一些列文件工具查看....这对流氓来说不是很好吗?.....
opDeleteFile可以不用特征码搜索.....一行行代码就可以得到地址..OBJECT HOOK还是比较稳定滴
俺测了很多工具.....IS WSYSCHECK SnipSword 360粉碎.......基本不是一看到文件就蓝就是删除文件就蓝
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
