TP的学习笔记：无文件句柄发送IRP删除文件

tangptr@126.com · 发表于 2016-10-28 10:39:50

TA的一个开源驱动级文件管理器里（[开源]驱动级文件管理器）删除文件就用了发送IRP的形式删除文件，但却使用了IoCreateFile打开文件取得句柄再用ObReferenceObjectByHandle取得FileObject指针。这种方式不够强制，我的建议是，打开文件也用发送IRP的形式。

游客，如果您要查看本帖隐藏内容请回复

284406022 · 发表于 2016-10-29 20:36:47

为文件管理器而来

Tesla.Angela · 发表于 2016-10-29 22:41:05

LZ你为什么这么屌？

我没有采取直接发送IRP打开文件是因为从WRK里抄的代码在某些环境下不稳定（不是那个广为人知的“WIN7结构体错误”而引发的问题）。

kz丶cn · 发表于 2016-10-30 15:47:14

我忘记我在哪看到过Hook ObReferenceObjectByHandle保护进程的...

sunsan · 发表于 2016-11-2 00:10:58

看看代码先

yimingqpa · 发表于 2016-11-2 10:04:25

666666666

376963444 · 发表于 2016-12-4 01:40:42

瞅瞅~

flac · 发表于 2016-12-5 21:30:20

后排学习

jinfu · 发表于 2017-1-9 10:15:09

支持64位吗

3207145141 · 发表于 2017-1-9 20:43:33

学习学习.

hotwen · 发表于 2017-2-7 10:47:49

无文件句柄发送IRP删除文件

46785131 · 发表于 2017-2-11 19:42:08

要学的知识太多了……啊噜。！~~~~~~

夜太美 · 发表于 2017-2-14 17:33:11

看一下这位大神的代码~

vashonxuan · 发表于 2017-3-25 21:32:32

学习一下

JKiller · 发表于 2017-3-26 16:11:08

学习一下

wangmin1944 · 发表于 2017-3-31 23:48:39

提示: 作者被禁止或删除内容自动屏蔽

lkf · 发表于 2017-4-21 15:26:47

看看，多谢！

NOW刘 · 发表于 2017-4-23 22:40:05

感谢楼主分享=-=

锅炉猫MC · 发表于 2017-6-15 23:33:52

提示: 作者被禁止或删除内容自动屏蔽

163xlt · 发表于 2017-6-16 10:03:17

看看irp的方法打开文件

brucep555 · 发表于 2017-6-28 15:41:58

支持,看一下.

hamman · 发表于 2017-7-2 23:01:44

来涨姿势的，谢谢楼主分享。

c3358 · 发表于 2017-7-21 18:50:44

稳定吗？？？

n36437517 · 发表于 2017-8-25 19:38:06

学习新的知识，谢谢分享

zt8152070 · 发表于 2017-8-29 08:57:36

学习下代码

zouxiaofei · 发表于 2017-9-11 18:26:25

学习一下

Block · 发表于 2017-9-20 11:50:43

看看学习笔记

ayamat · 发表于 2017-9-26 15:40:02

研究下下

wangyang · 发表于 2017-11-1 09:37:43

学习学习

as3852711 · 发表于 2017-11-16 08:31:33

看下效果怎么样

sqiwg · 发表于 2017-11-16 19:29:49

感谢分享

chaos4 · 发表于 2018-1-26 02:25:57

这个必须要看看

账号		自动登录	找回密码
密码			加入我们