TP的学习笔记：超底层NTFS钩子实现文件保护

nakido · 发表于 2022-8-17 13:00:06

学习下

msfcode · 发表于 2022-8-25 20:41:08

回复学习下

、Monster · 发表于 2022-9-6 19:42:03

牛逼！

蜜蜂 · 发表于 2022-9-17 08:26:19

感谢分享

2254649642 · 发表于 2022-9-18 23:55:44

来支持支持看看

KrnlDev · 发表于 2022-9-21 18:32:18

学习学习

aeroplane32 · 发表于 2023-6-11 22:44:45

盲猜和FCB有关。话说回来，从win2003到win10 20H2，ntfs.sys的几大主要结构IRP_CONTEXT, VCB, FCB, SCB都发生了很大的变化，但on-disk的部分却基本没动

cowby123 · 发表于 2023-8-1 16:23:57

回复学习下

Intel-小林同学 · 发表于 2023-9-19 07:52:36

赞一个!

376408384 · 发表于 2023-10-6 12:05:39

我来学习

帐号		自动登录	找回密码
密码			加入我们