| 如何HOOK系统服务实现文件(夹)保护 |
| |
| 引用本文： | 程煜,袁达. 如何HOOK系统服务实现文件(夹)保护[J]. 河北省科学院学报, 2007, 24(2): 15-17,21 |
| |
| 作者姓名： | 程煜 袁达 |
| |
| 作者单位： | 河北省应用数学研究所,河北石家庄,050081;河北省科学技术厅,河北石家庄,050021 |
| |
| 摘 要： | 主要论述了Windows系统服务概念及如何通过HOOK系统服务对应的内核API函数ZwQueryDirectoryFile、ZwCreateFile等实现文件(夹)的隐藏、防打开、防删除等操作,并给出了相应的驱动程序示意例程.
|
| 关 键 词： | 系统服务 Native API HOOK 文件保护 |
| 文章编号： | 1001-9383(2007)02-0015-03 |
| 修稿时间： | 2007-03-18 |
How to protect directory hooking Windows system service call |
| |
| CHENG Yu,YUAN Da. How to protect directory hooking Windows system service call[J]. Journal of The Hebei Academy of Sciences, 2007, 24(2): 15-17,21 |
| |
| Authors: | CHENG Yu YUAN Da |
| |
| Abstract: | Windows system service is explained,and how to hook corresponding native API to protect some file(directory) from being seen,opened and deleted.The routine in driver is demonstrated also. |
| |
| Keywords: | System service Native API HOOK Protect directory |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
