底层函数的文件防删除

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 层函数 文件 删除 研究成果 HOOK
• 年，卷（期）: 2010,（6）
• 页码范围: 117-120
• 页数: 4页
• 分类号: TP301.6

摘要

在我的印象里．《黑防》里关于文件防删的文章不多，所以下面就献上我对文件防删的研究成果。由于本文的标题是“底层函数的文件防删除”，所以SSDT HOOK ZwSetlnformationFile这种表层函数的文件防删就不写了。