如何HOOK系统服务实现文件(夹)保护

• 作者: 程煜 袁达
• 来源期刊: 河北省科学院学报
• 关键词: 系统服务 Native API HOOK 文件保护
• 年，卷（期）: 2007,（2）
• 页码范围: 15-17,21
• 页数: 4页
• 分类号: TP316
• 语种: 中文
• DOI: 10.3969/j.issn.1001-9383.2007.02.005

摘要

主要论述了Windows系统服务概念及如何通过HOOK系统服务对应的内核API函数ZwQueryDirectoryFile、ZwCreateFile等实现文件(夹)的隐藏、防打开、防删除等操作,并给出了相应的驱动程序示意例程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程煜		7	13	2.0	3.0