设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 文件保护示例（FSD Inline Hook & Hook IoXXX） ...

12 3 4 5 / 5 页下一页

返回列表发新帖

查看: 78161|回复: 147

文件保护示例（FSD Inline Hook & Hook IoXXX）

火... [复制链接]

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-1-11 12:21:06 | 显示全部楼层 |阅读模式

核心代码来自网络，本帖只是转载。

FSD Inline Hook：

游客，如果您要查看本帖隐藏内容请回复

Hook IoCreateFile：

游客，如果您要查看本帖隐藏内容请回复

Hook IoCheckShareAccess：

游客，如果您要查看本帖隐藏内容请回复

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

9 主题	28 回帖	0 精华

积分: 86

发表于 2011-1-11 15:17:13 | 显示全部楼层

本帖最后由 ^_^ 于 2011-1-11 16:00 编辑

回复看看

回复 

5 主题	39 回帖	1 精华

积分: 1567

发表于 2011-1-11 19:28:03 | 显示全部楼层

看看

回复 

0 主题	4 回帖	0 精华

积分: 6

发表于 2011-1-11 23:57:44 | 显示全部楼层

这么好的代码。希望能下载好好学习下

回复 

40 主题	324 回帖	0 精华

Eax=0

积分: 1575

发表于 2011-1-12 16:04:10 | 显示全部楼层

回帖看看

Do my best.

回复 

8 主题	31 回帖	0 精华

积分: 129

发表于 2011-1-12 18:22:27 | 显示全部楼层

先支持下!

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-1-12 19:09:08 | 显示全部楼层

回复 sb666 的帖子

有必要。
fsd inline hook不能bypass XT/IS；
但是hook io***可以。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

90 主题	473 回帖	2 精华

积分: 3261

发表于 2011-1-12 19:24:14 | 显示全部楼层

ok100fen，如果你要查看本帖隐藏内容请回复

回复 

0 主题	117 回帖	0 精华

积分: 258

发表于 2011-1-13 13:11:17 | 显示全部楼层

看看

回复 

0 主题	25 回帖	0 精华

积分: 625

发表于 2011-1-13 13:23:35 | 显示全部楼层

回复看看

回复 

29 主题	134 回帖	4 精华

积分: 5970

发表于 2011-1-13 16:53:53 | 显示全部楼层

HOOK Io值得看看

回复 

9 主题	210 回帖	0 精华

积分: 904

发表于 2011-1-28 13:22:32 | 显示全部楼层

好像以前实验过一个，通用性不大！

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-1-28 16:33:36 | 显示全部楼层

回复 oopww 的帖子

通用性大的东西通常不会放到这个板块。。。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

0 主题	74 回帖	0 精华

积分: 436

发表于 2011-2-14 01:33:00 | 显示全部楼层

这里的好东西真多，下载收藏

回复 

4 主题	13 回帖	0 精华

积分: 59

发表于 2011-2-14 09:59:30 | 显示全部楼层

可惜不会C语言。。。先留着
以后用

嘻嘻···

回复 

头像被屏蔽

0 主题	21 回帖	0 精华

积分: 1430

发表于 2011-3-6 18:11:14 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

0 主题	8 回帖	0 精华

积分: 5

发表于 2011-3-16 13:49:48 | 显示全部楼层

好家伙

回复 

1 主题	5 回帖	0 精华

积分: 120

发表于 2011-3-16 14:30:44 | 显示全部楼层

可以看一下吗？谢谢Tesla.Angela

回复 

1 主题	43 回帖	0 精华

积分: 135

发表于 2011-3-18 15:47:59 | 显示全部楼层

不错，瞧瞧。

回复 

47 主题	265 回帖	8 精华

积分: 10349

发表于 2011-3-19 11:20:33 | 显示全部楼层

回复 Tesla.Angela 的帖子

特地去找了一下资料，发现：IS是直接IoCallDriver(\Device\Ftdisk设备对象, 自定义的Irp);IceSword还是用到了"不安全"的MajorFunction[]。既然这样了，只要inline hook了FSD，为什么还要IoXXX?

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-3-19 12:28:37 | 显示全部楼层

回复 ywledoc 的帖子

这里面有两份源码。
另外我早已经不玩底层编程了，再问具体的内容，我也不知道了。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

47 主题	265 回帖	8 精华

积分: 10349

发表于 2011-3-19 13:25:27 | 显示全部楼层

回复 Tesla.Angela 的帖子

黑防上还能看到你的文章呢～哎～底层啊底层。

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-3-20 13:19:38 | 显示全部楼层

回复 ywledoc 的帖子

那是很久以前了吧。。。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

烟花的季节

0 主题	2 回帖	0 精华

积分: 0

发表于 2011-3-23 00:07:25 | 显示全部楼层

学习一下

回复 

0 主题	5 回帖	0 精华

积分: 9

发表于 2011-3-27 20:22:54 | 显示全部楼层

本帖最后由 KiAcler 于 2015-10-5 04:54 编辑

0

KiAcler

回复

23 主题	117 回帖	1 精华

积分: 400

发表于 2011-3-30 15:43:49 | 显示全部楼层

我表示严重抗议。。。。难道我这个账号也有人盗用？

马大哈帮我查下我这个账号这段时间的登录IP

点评

您的意思是楼上的帖子不是你发的？发表于 2011-3-30 20:38

你这次是“113.106.X.X”，上次是“121.37.37.94 - 广东深圳”。发表于 2011-3-30 20:36

回复 

23 主题	117 回帖	1 精华

积分: 400

发表于 2011-3-30 20:52:26 | 显示全部楼层

明显深圳那个不是我登陆的.......从发贴的内容看......很有可能上论坛被人黑了.....而且应该是被一个菜鸟黑了

点评

已经把不是你发的帖子删除发表于 2011-3-31 11:49

回复 

23 主题	117 回帖	1 精华

积分: 400

发表于 2011-3-30 20:53:02 | 显示全部楼层

建议马大哈检查哈论坛是不是被人黑了

点评

我觉得是你设置的密码太弱了吧发表于 2011-3-31 11:34

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2011-3-31 11:36:43 | 显示全部楼层

回复 364589886 的帖子

貌似没啥问题........

我就是嗷嗷叫的老马了......

回复 

0 主题	5 回帖	0 精华

积分: 107

发表于 2011-4-2 01:08:22 | 显示全部楼层

看看

回复 

0 主题	2 回帖	0 精华

积分: 7

发表于 2011-5-7 18:41:54 | 显示全部楼层

希望能下载好好学习下

回复 

0 主题	4 回帖	0 精华

积分: 16

发表于 2011-5-8 16:38:43 | 显示全部楼层

回帖支持了

回复 

12 3 4 5 / 5 页下一页

返回列表发新帖

快速回复 返回顶部 返回列表