-
-
[求助]拦截打开文件夹的操作
-
发表于:
2008-4-12 12:00
5190
-
我的本意是拦截对指定文件和文件夹的操作,当用户双击指定文件和文件夹时不做任何处理(也就是没有任何反应),现在我通过SHELL扩展实现了拦截对指定文件的操作,但是,SHELL却拦截不到对文件夹的操作,目前为止,我已经试过文件系统过滤驱动(拦截是拦截到了,可是系统会弹出一个错误的对话框或者直接进入文件夹虽然看不见里面的文件也无法访问里面的文件,要么就是EXPLORER出错挂了),SSDT(拦截ZwCreateFile,ZwOpenFile...,打开文件和文件夹都会调用它们,但是郁闷的是跟我做文件系统过滤驱动一样,也会出现那些问题)等来拦截对指定文件夹的操作,效果都不好......
我也曾想过在RING 3层来HOOK,可是除了SHELL扩展能对打开文件的拦截有点收获之外,对打开文件夹的操作依然无何奈何,希望高手们指点指点,在此先谢过了......
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
