TP的学习笔记：超底层NTFS钩子实现文件保护

tangptr@126.com · 发表于 2015-11-29 03:46:00

各位标题党们可以根据标题得出结论：本文的文件保护只支持Ntfs文件系统。

游客，如果您要查看本帖隐藏内容请回复

tangptr@126.com · 发表于 2015-11-29 05:09:54

本帖最后由 tangptr@126.com 于 2015-11-29 05:11 编辑

顺带补充一下支持到win7的代码。
理论上也支持xp
经测试PCHunter v1.35的普通删除会卡住，强制删除无效。

Tesla.Angela · 发表于 2015-11-29 11:58:41

很好的帖子。
XT的底层删除文件，猜测大概是两种方法：
1.调用NTFS内部函数
2.直接解析NTFS实现删除

andylau004 · 发表于 2015-12-1 09:48:28

回复学习下

惊雷 · 发表于 2015-12-1 18:24:14

试试看看！！！

mysmartid · 发表于 2015-12-2 00:37:56

回复看内容

284406022 · 发表于 2015-12-4 09:51:04

来看看Ntfs

hapi · 发表于 2015-12-18 05:54:30

本帖最后由 hapi 于 2015-12-18 06:03 编辑

没有细看，但是看懂了手法是change call xxxx的地址
对楼主反汇编佩服，自己用ida看不到就放弃，没想到楼主又用windbg上。

软绵绵 · 发表于 2015-12-18 08:01:16

回复学习下

jie471043191 · 发表于 2015-12-23 14:23:20

用不上，支持下

carben1020 · 发表于 2015-12-24 12:41:58

wolaikankan

zoandcom · 发表于 2015-12-24 15:01:47

赞一个，学习学习

dumingqiao · 发表于 2015-12-28 13:46:29

来学习下大牛的技术

309100 · 发表于 2016-1-2 04:30:44

夜猫党来了.. 挺你..

qq569582281 · 发表于 2016-1-2 18:28:56

厉害厉害，学习一下~~~~

safeho · 发表于 2016-1-19 19:51:57

多谢楼主分享!

xtfpg · 发表于 2016-3-15 19:12:22

学习一下

RootKitsNt · 发表于 2016-4-1 22:20:48

看看，，，，，，，，，，，，，，，，，

li53133 · 发表于 2016-4-9 14:46:41

谢谢分享学习一下

jyw0113 · 发表于 2016-6-16 13:58:53

学习下，看看

xiaotaotao · 发表于 2016-6-16 14:56:49

看看ntfs

xiaomo · 发表于 2016-6-18 18:38:57

看看鞋

xiaomo · 发表于 2016-6-18 18:38:59

看看鞋

mutou · 发表于 2016-6-20 18:41:43

看看哦

mutou · 发表于 2016-6-21 18:29:32

学习学习大神的好东西

yimingqpa · 发表于 2016-8-8 10:28:35

看看学习一下.

ha13ha · 发表于 2016-8-10 17:27:26

学习
-明年是一个更菜的我

daterlove · 发表于 2016-8-25 16:27:43

仰望大神操作

lizhuowu · 发表于 2016-8-28 07:15:09

先学习一下再说好！

huangchao209 · 发表于 2016-12-3 21:34:30

学习学习下

376963444 · 发表于 2016-12-4 20:48:50

瞅瞅~

、Monster · 发表于 2016-12-11 21:45:29

来学习

账号		自动登录	找回密码
密码			加入我们