你即將離開本站

並前往https://bbs.pediy.com/thread-168231.htm

[求助]HOOK NtSetInformationFile-¥付费问答-看雪论坛-安全社区

大大们好我又来了。。 这次进行了SSDT hook, hook了NtSetInformationFile ,想观察文件的删除。 每次调用时都打印出进程ID 进程名文件名等。

確定！ 回上一頁

查詢 「NtSetInformationFile」的人也找了：

  1. Fileinformationclass
    2.
  2. NtQueryInformationFile
    3.
  3. ZwSetInformationFile
    4.
  4. File_basic_information
    5.
  5. IO_STATUS_BLOCK
    6.
  6. NtCreateFile
    7.
  7. SetFileInformationByHandle
    8.
  8. NtReadVirtualMemory
    9.