关于拦截CreateFile和DeviceIoControl-编程技术-看雪-安全社区|安全招聘|kanxue.com

关于拦截CreateFile和DeviceIoControl

发表于: 2007-5-18 07:29 6799

关于拦截CreateFile和DeviceIoControl

cracklab

2007-5-18 07:29

6799

请问有没有应用层或者系统层下拦截CreateFile和DeviceIoControl函数的例子代码.
如何才能拦截到某一程序的CreateFile的lpFileName和DeviceIoControl中的dwIoControlCode、IpOutBuffer、nOutBufferSize、IpBytesReturned等参数.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
NaX 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	NaX 2 楼在RING3的话跟一般的API拦截有什么区别？网上这方面的例子多的是，看雪论坛上也很多！ 2007-5-18 09:18 0
laomms 雪币： 560 活跃值： (379) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 11 关注私信	laomms 34 3 楼利用HOOKAPI拦截文件操作 bccK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0K9r3W2F1j5i4g2F1K9i4S2Q4x3X3g2F1k6i4c8Q4x3V1k6#2x3g2)9J5c8U0x3#2x3U0M7^5i4K6u0r3M7$3S2G2N6$3q4J5N6q4)9#2k6U0x3H3x3K6R3$3x3#2)9J5k6h3S2@1L8h3H3`. 2007-5-18 10:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cracklab

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
NaX 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	NaX 2 楼在RING3的话跟一般的API拦截有什么区别？网上这方面的例子多的是，看雪论坛上也很多！ 2007-5-18 09:18 0
laomms 雪币： 560 活跃值： (379) 能力值： ( LV13，RANK：1370 ) 在线值：发帖 83 回帖 384 粉丝 11 关注私信	laomms 34 3 楼利用HOOKAPI拦截文件操作 bccK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0K9r3W2F1j5i4g2F1K9i4S2Q4x3X3g2F1k6i4c8Q4x3V1k6#2x3g2)9J5c8U0x3#2x3U0M7^5i4K6u0r3M7$3S2G2N6$3q4J5N6q4)9#2k6U0x3H3x3K6R3$3x3#2)9J5k6h3S2@1L8h3H3`. 2007-5-18 10:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复