首页
社区
课程
招聘
[求助]有没有办法拦截并替换R3ReadFile的内容?
发表于: 2018-11-13 14:35 2780

[求助]有没有办法拦截并替换R3ReadFile的内容?

2018-11-13 14:35
2780
比如一个R3程序ReadFile 文件的原内容是AAA 我在驱动拦截到后替换成BBB  然后 R3读到的内容就是BBB

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 2473
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
hook ssdt
2018-11-13 15:04
0
雪    币: 12876
活跃值: (9352)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
你又开始辣?
最后于 2018-11-13 15:11 被hzqst编辑 ,原因:
2018-11-13 15:07
0
雪    币: 2250
活跃值: (180)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
hzqst 你又开始辣?
不会又是山总吧。。
2018-11-13 15:12
0
雪    币: 164
活跃值: (493)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
hzqst 你又开始辣?
2018-11-13 15:39
0
雪    币: 164
活跃值: (493)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
岁月别催 不会又是山总吧。。
不是啊
2018-11-13 15:39
0
雪    币: 164
活跃值: (493)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
PYGame hook ssdt
WIN 7 64
2018-11-13 15:39
0
雪    币: 12
活跃值: (438)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
......文件过滤不研究 研究这个了?  
2018-11-13 15:42
0
雪    币: 25
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你又开始辣?
2018-11-13 16:53
0
雪    币: 7221
活跃值: (5221)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
10
你是不是忘记吃药辣...
2018-11-13 17:46
0
雪    币: 914
活跃值: (2768)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
11
别人没办法,山总有办法
2018-11-13 18:51
0
雪    币: 164
活跃值: (493)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
山总是谁啊?
2018-11-14 12:42
0
雪    币: 1795
活跃值: (63)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
13
IRP_MJ_READ 
2018-11-14 13:28
0
雪    币: 1486
活跃值: (1135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
最简单就是hook NTreadfile
2018-11-18 17:22
0
游客
登录 | 注册 方可回帖
返回