利用Hook IRP隐藏磁盘分区

• 作者: liuke_blue
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 I R P 文件隐藏
• 年，卷（期）: 2010,（4）
• 页码范围: 93-94
• 页数: 2页
• 分类号: TP311.52

摘要

前不久我写了一篇关于如何通过Hook IoCaliDriver来保护文件不被删除的文章，在文中我提到过Hook IoCallDriver这个函数最终其实是HookIRP，只要我们能够处理IRP，那么我们就能够”为所欲为“了。因此本文将给大家讲讲如何通过HookIRP来隐藏磁盘分区下的所有文件。