Inline Hook IoCallDriver保护文件

• 作者: liuke_blue
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 HOOK 文件保护
• 年，卷（期）: 2010,（2）
• 页码范围: 121-123
• 页数: 3页
• 分类号: TP31

摘要

我们知道，通过HOOK SSDT中的ZwSetlnformationFile函数可以对文件进行保护．从而防止文件被删除。其实还有不少保护文件不被删除的方法．比如FSD Dispatch Hook、HOOK IoCompteteRequest、在内核层打开文件占用等等。