求FILEMON的实现原理和源代码

weishenme1977 2005-05-05 02:40:00

如题，求FILEMON的实现原理和源代码
我的信箱：lyfykj@163.com

...全文

153 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

Kudeet 2005-05-06

打赏
举报

回复

http://www.sysinternals.com/
http://www.driverdevelop.com/forum/viewthread.php?tid=34147

w100 2005-05-05

打赏
举报

回复

建议驱动网上去看看

idAnts 2005-05-05

打赏
举报

回复

源码已经发送。
它是用驱动做的，分vxd（win9x）和sys（win2k）两部分。
vxd是用了ifs文件系统挂钩做的，IFSMgr_InstallFileSystemApiHook

Hellman密钥交换系统概述 973.5 专家点拨：常见问题解答 97第4章静态分析解密工具 984.1 程序源代码概述 994.1.1 基本程序信息 994.1.2 反汇编源代码部分 1014.2 常用反汇编工具 1034.2.1 反汇编和调试工具W32Dasm ...

953.4.3 DSA数据签名技术 963.4.4 Diffie-Hellman密钥交换系统概述 973.5 专家点拨：常见问题解答 97第4章静态分析解密工具 984.1 程序源代码概述 994.1.1 基本程序信息 994.1.2 反汇编源代码部分 1014.2 常用反...

本书是著名的操作系统内核专家Mark Russinovich和David Solomon撰写的Windows操作系统原理的最新版著作，全面和深入地阐述了Windows操作系统的整体结构以及内部工作细节。本书针对Windows Server 2003、Windows XP...

句柄检测Filemon和Regmon │ ├─Anti-Disassemble ;5.5 反静态分析技术 │ │ ├─pushre ;扰乱汇编代码 │ │ ├─SMC ;SMC技术实现 │ │ └─花指令 ;花指令样例 │ ├─CRC ;5.7 文件完整性校验 │ │ ├─磁盘...

实验内容：　一.使用schtacks进行系统运行监控，使用sysmon工具监控系统的...获得veil生成的后门的源代码，分析恶意代码运行的原理，以及代码的基本组成，分析代码的实现。基础问题回答：　（1）如果在工作中...

进程/线程/DLL

15,471

社区成员

49,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章