首页
论坛
课程
招聘
[讨论]怎么用文件过滤驱动,置换文件内容?
2022-8-2 19:25 3418

[讨论]怎么用文件过滤驱动,置换文件内容?

2022-8-2 19:25
3418

比如,a.txt 原本内容是111,加载文件过滤驱动后,看到的却是222.


xx    


[2022冬季班]《安卓高级研修班(网课)》月薪两万班招生中~

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 77
活跃值: 活跃值 (786)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 2022-8-3 03:28
2
0
驱动劫持
雪    币: 11401
活跃值: 活跃值 (8116)
能力值: ( LV12,RANK:312 )
在线值:
发帖
回帖
粉丝
一半人生 活跃值 5 2022-8-3 08:13
3
1

这里只是很简单的概述,用minifilter:

  1. 加解密写入的和保存的文本是1111,通过驱动打开文件读取的时候解密2222。[IRP_MJ_READ/IRP_MJ_WRITE]

  2. 单纯的文本替换,驱动打开读取文件的时候匹配1111,替换返回给进程2222。[IRP_MJ_READ]

最后于 2022-8-3 08:20 被一半人生编辑 ,原因:
雪    币: 95
活跃值: 活跃值 (126)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pccq 活跃值 2022-8-3 10:06
4
0
layerfsd
雪    币: 900
活跃值: 活跃值 (1425)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
库尔 活跃值 2022-8-3 15:09
5
0
肯定layerfsd
游客
登录 | 注册 方可回帖
返回