18,124
社区成员
发帖
与我相关
我的任务
分享寻一种文件打开API Hook的方式
要求：1.windows应用层API的hook，非驱动层
2.能捕获到包括：文件双击打开（有默认打开方式），文件双击打开（无默认打开方式），右键打开，拖动文件到应用程序打开，应用程序选择文件打开，批处理命令打开（如type命令）等用户常用打开方式。
3.如果建议使用hook createFile/createProcess，请表述一下如何比较好的处理冗余请求过滤的问题
2.能捕获到包括：文件双击打开（有默认打开方式），文件双击打开（无默认打开方式），右键打开，拖动文件到应用程序打开，应用程序选择文件打开，批处理命令打开（如type命令）等用户常用打开方式。
3.如果建议使用hook createFile/createProcess，请表述一下如何比较好的处理冗余请求过滤的问题
...全文
请发表友善的回复…
发表回复
threenewbee 2019-06-01
- 打赏
- 举报
文件过滤驱动（ifs）google一下
aabbabababaa 2019-05-28
- 打赏
- 举报
太底层了，没搞过，来学习下
