- 博客(2)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 minifilter/sfilter较为精确的判断是打开还是新建操作
写这篇文章的原因是看到一些代码判断不准确,导致效果很奇怪很奇怪,当时我哭晕在WC.见过奇奇怪怪的判断,很无语.于是有了这篇文章.createfile可以新建文件和打开文件这个不多说了在文件过滤系统中IRP_MJ_CREATE怎么判断是open还是create无论是minifilter还是sfilter,判断基本都相同,只不过sfilter在完成例程,min...
2019-09-23 16:45:14
2231
原创 浅谈Windows下的隐藏
just a ppt针对windows注册表，文件，进程，DLL/SYS，窗口的隐藏方法总结部分代码在ppt中提供了下载地址链接: https://pan.baidu.com/s/1OlmpSxukgAIqEoQYTuDsTQ 提取码: 5fu5...
2019-09-20 09:18:19
1366
6
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人