找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 11679|回复: 34

使用MiniFilter进行内核监控【转自国外】

 火.. [复制链接]

3

主题

29

回帖

0

精华

贵宾会员

积分
1977
发表于 2015-5-2 00:54:46 | 显示全部楼层 |阅读模式
本帖最后由 dagangwood 于 2015-5-2 03:04 编辑

再转一篇老外写的文章,是关于使用MiniFilter进行内核监控。

写的不如TA的教程,仅做参考吧。

文章中提到的一套程序,也顺便上传了,方便大家下载。

KernelBasedMonitoringonWindows(32&64bit).pdf (902.89 KB, 下载次数: 8251)

游客,如果您要查看本帖隐藏内容请回复

0

主题

94

回帖

0

精华

钻石会员

积分
3031
发表于 2015-5-2 02:04:11 | 显示全部楼层
回复看内容 感谢分享

854

主题

2629

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36102
发表于 2015-5-2 13:55:21 | 显示全部楼层
MF驱动的难点和坑爹点很多书没讲。

3

主题

29

回帖

0

精华

贵宾会员

积分
1977
 楼主| 发表于 2015-5-2 20:02:56 | 显示全部楼层
Tesla.Angela 发表于 2015-5-2 13:55
MF驱动的难点和坑爹点很多书没讲。

TA  说的是。现在我就是小白一个,慢慢入门中。

我听说MF透明加解密不太容易?

0

主题

11

回帖

0

精华

初来乍到

积分
21
发表于 2015-5-18 23:13:11 | 显示全部楼层
Resposta

0

主题

12

回帖

0

精华

铜牌会员

积分
50
发表于 2015-6-1 23:18:01 | 显示全部楼层
正好在学习minifliter的知识

0

主题

55

回帖

0

精华

铜牌会员

积分
177
发表于 2015-6-30 19:03:14 | 显示全部楼层
哦,好好学习一下

0

主题

117

回帖

0

精华

银牌会员

积分
595
发表于 2015-7-1 11:35:01 | 显示全部楼层
回复学习下

5

主题

103

回帖

0

精华

铜牌会员

积分
252
发表于 2015-7-22 22:58:34 | 显示全部楼层
谢谢大叔。

3

主题

28

回帖

0

精华

铜牌会员

积分
203
发表于 2015-12-28 17:53:05 | 显示全部楼层
看看这个

0

主题

49

回帖

0

精华

钻石会员

积分
2911
发表于 2017-2-5 15:46:15 | 显示全部楼层
看看,谢谢分享

0

主题

19

回帖

0

精华

铜牌会员

积分
68
发表于 2017-2-17 09:30:41 | 显示全部楼层
感谢楼主分享

0

主题

56

回帖

0

精华

铜牌会员

积分
222
发表于 2017-3-15 13:40:27 | 显示全部楼层
x64上貌似用过滤来监控比较稳定

0

主题

39

回帖

0

精华

铜牌会员

积分
81
发表于 2017-5-2 12:59:40 | 显示全部楼层
下来看看·!~

0

主题

20

回帖

0

精华

铜牌会员

积分
52
发表于 2017-5-3 20:49:18 | 显示全部楼层
回复看内容 感谢分享

0

主题

51

回帖

0

精华

铜牌会员

积分
90
发表于 2017-9-7 09:43:48 | 显示全部楼层
学习一下

0

主题

25

回帖

0

精华

银牌会员

积分
330
发表于 2017-10-19 14:17:25 | 显示全部楼层
还有源代码 看看

9

主题

53

回帖

0

精华

贵宾会员

积分
16
发表于 2017-11-1 09:48:03 | 显示全部楼层
学习学习

0

主题

75

回帖

0

精华

铜牌会员

积分
95
发表于 2017-11-8 15:02:53 | 显示全部楼层
看看如何监控

6

主题

123

回帖

0

精华

初来乍到

积分
5392
发表于 2018-1-12 09:10:55 | 显示全部楼层
学习学习

8

主题

51

回帖

0

精华

银牌会员

积分
369
发表于 2018-3-1 11:36:30 | 显示全部楼层
观摩学习下

0

主题

97

回帖

0

精华

初来乍到

积分
7
发表于 2018-6-7 16:59:51 | 显示全部楼层
谢谢分享

2

主题

80

回帖

0

精华

铜牌会员

积分
92
发表于 2018-11-28 23:20:32 | 显示全部楼层
看看,学习一下。

1

主题

116

回帖

0

精华

金牌会员

积分
854
发表于 2018-12-20 16:51:28 | 显示全部楼层
主要是为了看内容。

2

主题

80

回帖

0

精华

铜牌会员

积分
92
发表于 2018-12-20 22:52:25 | 显示全部楼层
文件过滤驱动.

0

主题

19

回帖

0

精华

铜牌会员

积分
39
发表于 2019-7-7 02:37:56 | 显示全部楼层
学习一下minifilter

0

主题

18

回帖

0

精华

初来乍到

积分
26
发表于 2020-3-15 11:02:53 | 显示全部楼层
看看老外写的怎么样

0

主题

5

回帖

0

精华

初来乍到

积分
13
发表于 2020-5-4 19:42:18 | 显示全部楼层
感谢分享

0

主题

27

回帖

0

精华

铜牌会员

积分
45
发表于 2020-5-18 08:58:04 | 显示全部楼层
感觉还是对irp不太熟……得回去再学学

1

主题

16

回帖

0

精华

初来乍到

积分
28
发表于 2020-5-19 20:36:40 | 显示全部楼层

回复看内容 感谢分享

0

主题

36

回帖

0

精华

铜牌会员

积分
50
发表于 2022-11-30 17:24:24 | 显示全部楼层
谢谢分享正在学习.

0

主题

52

回帖

0

精华

钻石会员

积分
3863
发表于 2023-3-5 22:47:08 | 显示全部楼层
感谢楼主
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表