Tesla.Angela 发表于 2017-3-10 20:41:07

[分享]直接发IRP重命名文件

基本上重命名文件都是使用ZwSetInformationFile,但如果拿到FILE_OBJECT的时候还用此函数就有点多此一举了。网上流传的IrpSetInformationFile有坑,是无法重命名文件的,于是对着WRK和REACTOS抄袭了一下,硬是弄出了以下代码:**** Hidden Message *****

CleanLove 发表于 2017-3-10 20:45:51

谢谢分享,研究一下~~~

test4fun 发表于 2017-3-10 20:47:07

学习学习学习

125096 发表于 2017-3-10 20:48:08

于是对着WRK和REACTOS抄袭了一下

flac 发表于 2017-3-10 20:48:48

谢谢分享,学习学习

星星当空照 发表于 2017-3-10 20:55:11

感谢分享

Lany 发表于 2017-3-10 21:27:11

谢谢老板

xwtwhonew 发表于 2017-3-10 21:53:31

专门来学习

icqw 发表于 2017-3-10 23:18:51

抄一下,

tangptr@126.com 发表于 2017-3-10 23:58:18

看看

清寜 发表于 2017-6-21 13:48:16

谢谢分享,研究一下~~~

3207145141 发表于 2017-6-21 20:27:52

学习大神没坑的代码.

brucep555 发表于 2017-6-28 15:59:08

顶一顶! 学习学习

c3358 发表于 2017-7-21 19:16:59

学习了!!!

zouxiaofei 发表于 2017-9-11 21:14:41

感谢分享

kz丶cn 发表于 2017-10-17 14:58:36

重命名文件 哎 心累

aoskan888 发表于 2017-10-19 19:33:12

谢谢分享。

yimingqpa 发表于 2017-10-21 00:16:51

可以的,看看。

sc12345 发表于 2018-8-3 20:23:52

谢谢楼主分享

mmlai8 发表于 2018-12-31 18:24:28


看看

Peter_king55 发表于 2019-1-3 22:16:06

感謝分享!!

lpmjknj 发表于 2019-5-27 13:03:39

学习一下

qingyang 发表于 2019-6-12 20:15:53

学习了

8988673@qq.com 发表于 2020-4-8 01:27:06

我来看看 有趣!

playboy245 发表于 2020-4-13 14:58:46

谢谢分享

yuanyuan 发表于 2020-7-19 20:57:49

学习啦 ,支持版主

omenfk 发表于 2022-3-26 19:15:53

我来看看。

Wiezerzz 发表于 3 天前

谢谢分享
页: [1]
查看完整版本: [分享]直接发IRP重命名文件