我把hookZwClose后得到句柄通过ObReferenceObjectByHandle(FileHandle, 0, *IoFileObjectType, KernelMode, &FileObject, NULL);后FileObject->FileName.Buffer是操作文件的进程名(如\windows\system\notepad.exe)，而我想得到的是文件名(如*.txt)。怎么做呢。
-
等级
本版专家分：20结帖率 100% -
小弟想通过hook ZwClose获取句柄，通过句柄取得应用层调用CloseHandle的文件名怎么实现。
我把hookZwClose后得到句柄通过ObReferenceObjectByHandle(FileHandle, 0, *IoFileObjectType, KernelMode, &FileObject, NULL);后FileObject->FileName.Buffer是操作文件的进程名(如\windows\system\notepad.exe)，而我想得到的是文件名(如*.txt)。怎么做呢。展开阅读全文
- SSDT Hook
看看大概的调用情况 左边是2000有的,右边是xp后走的 ...当 Kernel32.dll 中的 API 通过 Ntdll.dll 时，会完成参数的检查再调用一个中断(int 2Eh 或者 SysEnter 指令)，从而实现从 Ring3 进入 Ring0 层 ...
- SSDT HOOK技术(1)——获得SSDT函数索引号
1.SSDT是什么？ SSDT全程是System Services Discriptor Table 翻译过来就是系统服务描述符表，那么系统服务描述符是什么呢？根据官方的解释ssdt表就是把ring3的Win32 API和ring0的内核API联系起来。SSDT并不仅仅只...
- 浅谈HookSSDT和和Resume(恢复)SSDT
最近在学HookSSDT和针对Hook的ResumeSSDT,避免自己理解有所偏差，把它们写出来，希望大家不吝赐教。(虽然已经是过时了的技术，但是最起码了解其中的原理，嘿嘿嘿。) 转载注明出处：...
- ring0 SSDTHook 实现x64/x86
#include "HookSSDT.h" #include <ntimage.h> #define SEC_IMAGE 0x001000000 ULONG32 __NtOpenProcessIndex = 0; PVOID __ServiceTableBase = NULL; ULONG32 __OldNtOpenProcessOffset = 0...
- [内核安全2]内核态Rootkit之SSDT Hook
/*++ * @Description * 主逻辑控制函数 * @Param * @Return * @Attention --*/ void Running(); /*++ * @Description * 不接收换行的从标准输入内收到键入，是一个安全函数 * * @Param ...kgets(OUT.
- SSDT HOOK中的获取函数服务号
SSDT HOOK中的获取函数服务号：(因为SSDT中的函数在ntdll.dll均为导出函数) R3下：1）LoadLibrary "ntdll.dll" 2）GetProcAddress 得到ntdll.dll导出表中函数地址address 3）FunctionIndex = *( PULONG...
- ring0 恢复SSDTHook
用ZwQuerySystemInformation 功能号为11(SystemModuleInformation) 得到所有系统模块的地址 遍历搜索得到ntos模块的基地址 读Ntos模块到System进程空间中 在ntos中找到函数真正地址 将地址转换为ssdt的索引 //...
- HOOK集合----SSDT Inline Hook(X86 win7)
SSDT InlineHook是在SSDT Hook 基础上来进一步Hook的，SSDTHook 是直接将SSDT表中的 Nt*函数替换成Fake函数，而SSDT Inline Hook是将原函数代码的前五个字节改变为 E9 _ _ _ _ ，后面跟的是Offset，也就是我们Fake...
- Hook Shadow SSDT
网上很多文章都有关于SSDT的完整的实现，但是没有关于Shadow SSDT的完整实现，目前最好的文章是《shadow ssdt学习笔记 by zhuwg》，我这里的程序也很多参考了他的文章，在这里谢谢了。我这里给出一个hook ...
- ssdt函数索引号_技术分享 - 32位系统上获取SSDT表地址以及从中获取指定SSDT函数的地址...
背景SSDT 全称为 System Services Descriptor Table，即系统服务描述符表。SSDT 表的作用就是把 ring3 的 WIN32 API 函数和 ring0 的内核 API 函数联系起来。对于ring3下的一些API，最终会对应于 ntdll.dll 里一个 ...
- SSDT Shadow Hook
1.系统服务调度表SSDT及SSSDT Shadow 系统服务：由操作系统提供的一组函数（内核函数），API可以间接或者直接的调用系统服务。操作系统以动态链接库（DLL）的形式提供API。 SSDT：系统服务调度表（System ...
- HookSSDT
HookSSDT这篇文章主要讲述HookNtOpenProcess函数阻止暴力枚举进程以及学习过程中遇到的相关问题以及解决方法 OpenProcess调用的主要过程： 关键步骤解释及代码片段 完整代码 在HookSSDT的过程中遇到的问题 大家遇到...
- 8种HOOK技术
1.IAT_HOOK IAT是程序中存储导入函数地址的数据结构，如果HOOK了导入函数地址。就可以在函数调用的时候，将函数流程HOOK到我们指定的流程。但是我个人觉得这种方式最好要结合DLL注入的方式，如果单纯的使用HOOK，...
- 通过内核HOOK处理某个进程对SetCursorPos的调用
最近打开一个游戏，发现该游戏不断调用SetCursorPos这个函数，所以想着在内核中...获得鼠标的位置函数GetCursorPos，设置鼠标的位置SetCursorPos 获得暂且不分析，这里只说SetCursorPos，其实这两个也是异曲同工。 S
- 转Hook Shadow SSDT
网上很多文章都有关于SSDT的完整的实现，但是没有关于Shadow SSDT的完整实现，目前最好的文章是《shadow ssdt学习笔记 by zhuwg》，我这里的程序也很多参考了他的文章，在这里谢谢了。我这里给出一个hook shadow ...
- Windows内核驱动Hook入门
文章目录Hook框架选择基于微软规范的框架微软规范以外的框架简单介绍一下InfinityHook获取内核中的函数地址内核中导出的函数内核未导出的函数获取 SSDT ShadowSSDT 地址获取系统服务号手动获取获取并判断系统版本...
- 【原创】Hook Shadow SSDT
标 题: 【原创】Hook Shadow SSDT 作 者: sislcb 时 间: 2008-06-02,23:21:04 链 接: http://bbs.pediy.com/showthread.php?t=65931 网上很多文章都有关于SSDT的完整的实现，但是没有关于Shadow SSDT的...
- SSDT
2、系统服务调度表SSDT及SSSDT Shadow 系统服务：由操作系统提供的一组函数（内核函数），API可以间接或者直接的调用系统服务。操作系统以动态链接库（DLL）的形式提供API。 SSDT：系统服务调度表（System ...
- 【原创】Hook Shadow SSDT(提供可编译源代码的下载)
标 题: 【原创】Hook Shadow SSDT 作 者: sislcb 时 间: 2008-06-02,23:21:04 链 接: http://bbs.pediy.com/showthread.php?t=65931 网上很多文章都有关于SSDT的完整的实现，但是没有关于Shadow SSDT的完整...
- (转)HOOK SHADOW SSDT
http://www.vcfans.com/2010/04/hook-shadow-ssdt.html 作 者: sislcb原 文:http://bbs.pediy.com/showthread.php?t=65931 网上很多文章都有关于SSDT的完整的实现，但是没有关于Shadow SSDT的完整实现，目前最好的...
- 内核级驱动对抗Hook ZwSetInformationFile反删除技术
网络安全中的文件删除与保护一直都是大家谈论的焦点问题，针对如何保护磁盘上属于自己的专有文件，已经存在一些现成技术，比如信息隐藏技术。笔者详细的谈论过有关基于有序规则的信息隐藏与加密技术，利用一些常见...
- VC++实现恢复SSDT
SSDT（System Services Descriptor Table），系统服务描述符表。这个表就是一个把ring3的Win32 API和ring0的... 通过修改此表的函数地址可以对常用windows函数及API进行hook，从而实现对一些关心的系统动作进行过滤
- 重载ShadowSSDT
重载内容:两张系统服务调度表 ,传说的SSDT和ShadowSSDT 作用:通过重载内核,可以饶过各大著名驱动保护的HOOK.极少数例外. 重载方式:挂勾系统三环和零环的主要通道KiFastCallEntry,然后改变自己的进程,通过新内核. ...
- C#入门必看实力程序100个
C#入门必看含有100个例字,每个例子都是针对C#的学习关键知识点设计的,是学习C#必须知道的一些程序例子,分享给大家，需要的可以下载
- Java面试题大全（备战2021）
这本面试手册包含了Java基础、Java集合、JVM、Spring、Spring Boot、Spring Cloud、Mysql、Redis、RabbitMQ、Dubbo、Netty、分布式及架构设计等方面的技术点。内容难度参差，满足初中高级Java工程师的面试需求。
- xshell & xftp.zip
xshell6 和 xftp6个人版，直接安装即可使用。
- matlab2018a下载
matlab2018a种子，包括百度网盘链接，迅雷链接等。可用迅雷下载
- 七夕情人节表白HTML源码(两款)
七夕节、情人节表白用的HTML源码(两款)
- Qt程序设计进阶
Qt是一个1991年由奇趣科技开发的跨平台C++图形用户界面应用程序开发框架。它既可以开发GUI程序，也可用于开发非GUI程序，比如控制台工具和服务器。Qt是面向对象的框架，使用特殊的代码生成扩展（称为元对象编译器(Meta Object Compiler, moc)）以及一些宏，易于扩展，允许组件编程。 Linux环境图形用户界面应用程序开发，面向对象程序设计，Linux/Windows多平台图形应用开发，嵌入式设备图形界面开发。Qt绘图，事件机制，网络，数据库，嵌入式移植。
- 以太坊ETH挖矿图文教程2.0
本教程页数不多，7页，主要描述如何使用以太坊ETH挖矿，图文并茂的展示和流程细节的体现，基本看了一遍就肯定能够学会了。