已经挂钩(hook)，怎么知道这个程序创建了那些管道、共享内存及别的内核对象，我想把它们关闭掉

xf_21 2020-09-16 11:42:45

RT
有回答再加分。多谢！

...全文

120 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

an_bachelor 2020-09-16

打赏
举报

https://docs.microsoft.com/en-us/windows/win32/sysinfo/kernel-objects
可以参考这些创建函数
但别人程序有可能使用这些入口函数下层调用的函数直接创建比如不用CreateFile 用NtCteateFile
所以建议下载符号文件通过调试器看看这些创建函数下层调用的是什么函数尽量hook得底层一点

猜测:也许还可以通过Hook OS内核模块暴露出的API来实现更有效的拦截,但没搞过驱动,不知道内核态下会有多大的差异,祝你好运

本文针对WeWork等共享办公环境中图像数据易被肩窥、网络窃听和未授权访问的风险，提出覆盖存储、内存、传输与屏幕输出的全链路安全方案。核心技术包括AES-256-GCM透明加密文件系统、应用层图形API Hook实现运行时内存保护、基于行为感知的实时屏幕滤镜与动态水印。方案兼顾跨平台兼容性（Windows/macOS）、低侵入性和用户体验，通过分阶段部署与深度兼容性测试落地实践。

本文系统梳理2026年地平线等大厂嵌入式岗位高频面试题，涵盖硬件外设（ADC、I2C、UART、PWM）、驱动开发（Linux VFS、设备树、FreeRTOS任务调度）、C/C++底层机制（内存管理、指针、位域）、Linux内核（伙伴系统、缺页异常、进程调度）及工程实践（测试方案、时间对齐、重定位）等核心技术点，并提供深度参考答案，聚焦嵌入式系统软硬协同、实时性保障与可靠性设计等关键能力。

本文系统梳理Android开发高频面试内容，涵盖数据结构（HashMap、ArrayList、LinkedList、堆栈实现）、Java与Kotlin语言特性（JVM双亲委托、内存模型、GC生命周期、空安全）、内存管理（泄漏原理与检测工具如KOOM）、多线程（Handler/Looper/ThreadLocal/线程池/DCL）、Android四大组件与事件分发、IPC（Binder/AIDL）、性能优化（包体积压缩、大图采样）、音视频（MediaPlayer/MediaCodec/FFmpeg）及架构设计（MVC/MVVM/设计模式/高内聚低耦合）。聚焦信息技术核心考点，剔除非技术性描述。

本文系统阐述对杀毒软件核心引擎与插件系统的逆向工程实践，涵盖沙盒环境搭建、静态/动态分析工具链选型、特征匹配算法剖析、文件系统过滤驱动逆向、插件加载机制与接口解构、反调试对抗策略，以及在冲突诊断与自定义检测扩展中的实际应用。内容聚焦于Windows平台下PE文件、驱动模块、DLL插件及API调用行为的深度分析，强调安全研究中的技术路径与工程方法。

原创本地工程审计与分析工具合集中的独立资源包。每个ZIP包含完整源码、3项自动化测试、可复现合成示例、离线HTML、JSON与SVG报告、1080×720真实运行效果图、README、运行说明、功能清单、MIT License及原创与授权声明。解压后进入project目录，执行npm test验证算法，执行npm run report生成报告，也可通过本地静态服务器打开网页。运行时零第三方依赖，不包含热点产品或开源项目源码、Logo、官方截图、论文、生产日志或其他受限素材。适合前端开发、AI应用工程、测试审计和课程实践。