Win64 驱动内核编程-34.对抗与枚举MiniFilter
对抗与枚举MiniFilter MiniFilter 是目前杀毒软件用来实现“文件系统自我保护”和“文件实时监控”的方法。 由于 MiniFilter 模型简单，开发快捷，通用性好，以前用 FSD ......![]()
Win64 驱动内核编程-17. MINIFILTER（文件保护）
MINIFILTER（文件保护） 使用 HOOK 来监控文件操作的方法有很多，可以在 SSDT 上 HOOK 一堆和 FILE 有关的函数，也可以对 FSD 进行 IRP HOOK，不过这些方法既不方便， ......![]()
判断Paging File 的方法
当前环境，MiniFilter 1：FsRtlIsPagingFile 参数是一个 FileObject 2：判断操作标识 SL_OPEN_PAGING_FILE FlagOn 宏可以直接做到，传入参数，是一个 Iopb->Ope ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章