文件系统过滤驱动实现文件保护

• 作者: 键盘上的眼泪
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件系统过滤 文件保护
• 年，卷（期）: 2010,（7）
• 页码范围: 276-278
• 页数: 3页
• 分类号: TP309

摘要

2010年第6期的《黑客防线》杂志上胡文亮同学有一篇《底层函数的文件防删除》，个人认为如果Hook的函数越底层，那么在Foke函数里就越难处理，稍微没处理好就有可能导致蓝屏。