Inline HookIoCompleteRequest隐藏文件

原文传递

导出

摘要在以前的《黑客防线》杂志上我给大家介绍过通过inline Hook lo CallDriver这个函数来达到保护、隐藏文件等。因为该函数中会处理IRP，我们知道在内核中只要能拦截到IRP，就可以做很多事。

作者 liuke_blue

出处《黑客防线》 2010年第7期311-313,共3页

关键词驱动隐藏文件

1再谈inline hook以避免BSOD[J].黑客防线,2008(10):54-57.
2鹿剑.利用反汇编／汇编引擎实现Ring0通用inline Hook[J].黑客防线,2009(8):107-110.
3胡文亮（Tesla．Angela）.绕过Head Inline Hook[J].黑客防线,2010(4):95-98.
4胡文亮.《详解恢复Inline Hook》续集[J].黑客防线,2010(7):395-397.
5liuke_blue.Inline Hook IoCallDriver保护文件[J].黑客防线,2010(2):121-123.
6胡文亮（Hovi．Delphic）.Ring0中Inline Hook Shadow SSDT实现窗体保护[J].黑客防线,2009(11):85-89. 被引量：1
7pixiebox.inline hook IE所有版本穿越软件防火墙[J].黑客防线,2008(8):67-69.
8胡文亮（Hovi.Delphic）.Ring3下全局Inline Hook实现HIPS和Rootkit功能[J].黑客防线,2009(11):89-95.
9小华子.Inline Hook Ke（i）InsertQueueApc进程保护[J].黑客防线,2009(6):113-114.
10Leminis.用开源反汇编引擎检测inline hook[J].黑客防线,2008(7):77-79.

黑客防线

2010年第7期

浏览历史

内容加载中请稍等...