2014年11月14日
默默的发现在网上找到的hook NtQueryDirectoryFile......
摘要： 默默的发现在网上找到的hook NtQueryDirectoryFile...... hook NtQueryDirectoryFile是为了实现文件隐藏，然后就发现在网上发现的代码版本似乎同一个版本的衍生版本。都只考虑了一种情况，就是 if(FileInformationClass==File... 阅读全文
posted @ 2014-11-14 20:02 婷婷玉立的成长之家 阅读(214) 评论(0) 推荐(0) 编辑
为什么有时候在Windbg中下断点下不了呢？？
摘要： 1、今天我发现我下断点的地方是我声明的变量，变量还仅仅是声明，没有赋值。因此不能下断点。2、当不能下断点时，如何解决呢？（1）重启Vmware虚拟机。（2）在虚拟机中恢复“快照”。 阅读全文
posted @ 2014-11-14 19:12 婷婷玉立的成长之家 阅读(502) 评论(0) 推荐(0) 编辑
hook NtQueryDirectoryFile实现文件隐藏
摘要： 一、NtQueryDirectoryFile函数功能（NT系列函数） NtQueryDirectoryFile函数：在一个给定的文件句柄，该函数返回该文件句柄指定目录下的不同文件的各种信息。根据传入的文件句柄参数fileHandle，返回句柄所表示的目录中的不同文件的信息。NTSTATUS ZwQ... 阅读全文
posted @ 2014-11-14 19:02 婷婷玉立的成长之家 阅读(2690) 评论(1) 推荐(0) 编辑