1,184
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
ly_liuyang 2006-04-08
- 打赏
- 举报
共享方法访问显然是不能用上面的方法发现的!
API Hook必须在程序加载文件前Hook才行.也有局限性
最好的方法是,NTQuerySystemInformation获得System Handle List
通过DDK知识,NTQueryObject获得Handle的描述,从而知道文件被使用
因为,文件的操作,都是通过句柄实现的
API Hook必须在程序加载文件前Hook才行.也有局限性
最好的方法是,NTQuerySystemInformation获得System Handle List
通过DDK知识,NTQueryObject获得Handle的描述,从而知道文件被使用
因为,文件的操作,都是通过句柄实现的
clasj 2006-04-07
- 打赏
- 举报
你还有问题吗？
LittleStar 2006-04-07
- 打赏
- 举报
做个钩子截取系统API函数ReadFile
显然不行，如果你试过就清楚了。
显然不行，如果你试过就清楚了。
LittleStar 2006-04-07
- 打赏
- 举报
楼上的对，我也想到了。
要互斥打开。
要互斥打开。
aiirii 2006-04-06
- 打赏
- 举报
试下用互斥打开，如果打不开，就是被其它程序打开了
Cassava 2006-04-06
- 打赏
- 举报
做个钩子截取系统API函数ReadFile
