看了大米牛的一篇调试文章，才有了这篇，本来想hook NtfsCreateFcb，不过也偷了下懒。 参考资料： achillis牛的文章： 999K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6Q4y4h3k6S2j5$3S2A6L8r3I4A6M7#2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3y4U0t1&6z5e0t1K6k6X3u0W2k6U0j5#2j5$3x3I4z5h3p5&6k6o6x3I4x3h3x3%4i4K6u0W2K9s2c8E0L8l9`.`. 大米牛的文章： http://bbs.pediy.com/showthread.php?t=87741&prefixid=phpforce_38 不过他好像没放出code，所以意淫了下，失误之处请指正。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
