如何从输入参数中知道ReadFile（API）是读的那个文件？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

如何从输入参数中知道ReadFile（API）是读的那个文件？

发表于: 2005-2-3 16:36 4577

如何从输入参数中知道ReadFile（API）是读的那个文件？

zjlhf

活跃值

2005-2-3 16:36

4577

小弟，看到了句柄，但不知道是指向那个文件，请大侠执教。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

分享

最新回复 (2)
RoBa 雪币： 519 活跃值： (1223) 能力值： ( LV12，RANK：650 ) 在线值：发帖 75 回帖 857 粉丝 10 关注私信	RoBa 16 2 楼只根据句柄似乎没法找出来，耐心向前找OpenFile或CreateFile什么的，看看句柄从哪里传过来 2005-2-3 21:20 0
moodsky 雪币： 208 活跃值： (376) 能力值： ( LV12，RANK：330 ) 在线值：发帖 22 回帖 238 粉丝 1 关注私信	moodsky 8 3 楼 ReadFile的前提的知道打开文件的句柄，难道你不先用OpenFile打开在读？ 2005-2-3 21:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

zjlhf

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区