[求助]如何保护文件不被删除-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]如何保护文件不被删除

发表于: 2017-9-1 12:48 2874

[求助]如何保护文件不被删除

martinhu

活跃值

2017-9-1 12:48

2874

本人小菜一名，想请教各位大大一个简单问题，多谢帮忙

问题如下：我通过 SSDT Hook NTSetInformationFile 和 NTDeleteFile保护指定的文件不被删除，但在命令行用del 可以删除文件，求各位大大帮忙看下，如何让del也不能删除这个文件，多谢！

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

分享

最新回复 (2)
hzqst 雪币： 12876 活跃值： (9352) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1795 粉丝 606 关注私信	hzqst 3 2 楼 http://bbs.pediy.com/thread-220028.htm 看这个 2017-9-1 14:31 0
MaMy 雪币： 12 活跃值： (438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 3 楼 hzqst http://bbs.pediy.com/thread-220028.htm 看这个刚搞完,如楼上所说....用文件过滤就好, 处理下Create就可以 2017-9-5 09:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

martinhu

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区