首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[讨论]openfile一旦打开后其他进程永远无法访问
发表于: 2015-12-28 02:19
3810
[讨论]openfile一旦打开后其他进程永远无法访问
ruoe
2015-12-28 02:19
3810
我在想,如果是这样的话,要是没上驱动层,岂不是任何一个文件都无法访问了?
用来做一些歪魔邪道的东西倒是不错
百度了一下 已经有相关的帖子
a2fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0D9L8$3N6B7j5i4k6S2i4K6u0W2L8X3g2@1i4K6u0r3P5s2W2G2L8r3b7I4i4K6u0r3j5i4u0U0K9r3W2$3k6g2)9J5c8U0t1H3x3e0q4Q4x3V1j5H3x3g2)9J5c8U0t1%4i4K6u0r3x3K6b7K6y4U0l9&6i4K6u0W2K9s2c8E0L8l9`.`.
打开被占用的文件,
那么有对抗方式吗? 不让别人打开
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
xhbuming
雪 币:
2862
活跃值:
(1338)
能力值:
( LV3,RANK:20 )
在线值:
发帖
4
回帖
108
粉丝
4
关注
私信
xhbuming
2
楼
干掉进程不就没有占用了,CreateFile第三个参数记得就是设置共享权限的,暂时没发现什么可以利用的..
2015-12-28 17:47
0
天涯一鸿
雪 币:
1040
活跃值:
(1698)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
441
粉丝
1
关注
私信
天涯一鸿
3
楼
MJ当年还说过暴力DuplicateHandle大法……对抗……还是得从权限下手吧
2015-12-29 09:54
0
ruoe
雪 币:
13
活跃值:
(26)
能力值:
(RANK:10 )
在线值:
发帖
68
回帖
219
粉丝
1
关注
私信
ruoe
4
楼
不想走r0 有没有直接r3的兼容多个系统的方法
2016-1-8 13:03
0
yimingqpa
雪 币:
7255
活跃值:
(5241)
能力值:
( LV10,RANK:163 )
在线值:
发帖
35
回帖
499
粉丝
58
关注
私信
yimingqpa
1
5
楼
hook一下参数改改就可以了.
2016-1-8 13:26
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
ruoe
68
发帖
219
回帖
10
RANK
关注
私信
他的文章
[原创][原创]关于我对eac的研究 绕过eac保护的一个小思路
14833
[悬赏]找一个能编辑64位DLL文件 的类似C32ASM或者OD的工具
2594
[求助]我在悬赏问答 里面发了 20元的求助 钱已经被扣了 但是那边 还是显示未付款
3352
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部