首页
社区
课程
招聘
[讨论]openfile一旦打开后其他进程永远无法访问
发表于: 2015-12-28 02:19 3809

[讨论]openfile一旦打开后其他进程永远无法访问

2015-12-28 02:19
3809
我在想,如果是这样的话,要是没上驱动层,岂不是任何一个文件都无法访问了?
用来做一些歪魔邪道的东西倒是不错

百度了一下 已经有相关的帖子 8e8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0D9L8$3N6B7j5i4k6S2i4K6u0W2L8X3g2@1i4K6u0r3P5s2W2G2L8r3b7I4i4K6u0r3j5i4u0U0K9r3W2$3k6g2)9J5c8U0t1H3x3e0q4Q4x3V1j5H3x3g2)9J5c8U0t1%4i4K6u0r3x3K6b7K6y4U0l9&6i4K6u0W2K9s2c8E0L8l9`.`.
打开被占用的文件,

那么有对抗方式吗? 不让别人打开

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 2862
活跃值: (1338)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
干掉进程不就没有占用了,CreateFile第三个参数记得就是设置共享权限的,暂时没发现什么可以利用的..
2015-12-28 17:47
0
雪    币: 1040
活跃值: (1698)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
MJ当年还说过暴力DuplicateHandle大法……对抗……还是得从权限下手吧
2015-12-29 09:54
0
雪    币: 13
活跃值: (26)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
不想走r0 有没有直接r3的兼容多个系统的方法
2016-1-8 13:03
0
雪    币: 7255
活跃值: (5241)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
5
hook一下参数改改就可以了.
2016-1-8 13:26
0
游客
登录 | 注册 方可回帖
返回