首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]瑞星的hooksys驱动为啥不能CreateFile打开
发表于: 2009-3-13 11:11 5117

[求助]瑞星的hooksys驱动为啥不能CreateFile打开

fishpad 活跃值
2009-3-13 11:11
5117
想对瑞星做些测试，但是他的驱动Hooksys，用CreateFile打开总是说返回1F，解释是"连到系统上的设备没有发挥作用"？

  哪位兄弟帮们解决一下

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (7)
Sysnap
雪    币： 581
活跃值： (149)
能力值： ( LV12，RANK：600 )
在线值：
发帖
回帖
粉丝
私信
2 楼
IRP_MJ_CREATE可能被HOOK了..你试下复制出来...或者用ICESWORD复制看下行不..复制出来再打开咯
2009-3-13 12:33
0
Sysnap
雪    币： 581
活跃值： (149)
能力值： ( LV12，RANK：600 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哦...可能你是想跟它的驱动通信....还是你想逆它?
2009-3-13 12:34
0
fishpad
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
想跟他的驱动通信，设置一下东西。DeviceIoControl一下
2009-3-13 12:48
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你把IopxxControlFile挂上过滤输出一下，或者用IRPTrace
2009-3-13 12:53
0
leason
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
学习中！
2009-3-13 12:55
0
灰狐
雪    币： 210
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
人家肯定不会让你随便跟它通信，否则其他人啥都不用写了，直接把瑞X的HOOK驱动拿来就可以干坏事了
2009-3-13 14:46
0
shoujing
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
瑞星升级保姆作者能知道。
2009-3-14 10:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//