首页
论坛
课程
CTF
CTF竞赛
题库
看雪峰会
企服
招聘
发现
众测
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
论坛
课程
招聘
发现
企服
专栏
CTF
众测
排行榜
知识库
工具下载
看雪峰会
看雪20年
看雪商城
证书查询
看雪论坛
软件逆向
发新帖
0
0
[系统底层]
[请教]怎样监视对某个文件的读操作?
2007-12-26 18:08
3792
[系统底层]
[请教]怎样监视对某个文件的读操作?
kusky
4
2007-12-26 18:08
3792
朋友问到此问题,以为论坛对这个问题讨论老了,搜索了一圈,竟然没发现任何相关的讨论。故求教。
就像filemon那样,能获得哪个文件读,读了哪个文件,读了多大。如果不写驱动,可以实现吗?
[招聘] 欢迎你加入看雪团队!
收藏
・
0
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 元
2 元
5 元
10 元
20 元
50 元
100 元
200 元
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
linuxfans
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
27
粉丝
0
关注
私信
linuxfans
2008-1-2 17:57
2
楼
0
HOOK API
gdlian
雪 币:
190
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
40
回帖
196
粉丝
0
关注
私信
gdlian
2008-1-2 22:32
3
楼
0
filemon 是采用文件系统的过滤驱动实现的。
foxabu
雪 币:
217
活跃值:
(11)
能力值:
( LV13,RANK:530 )
在线值:
发帖
55
回帖
1239
粉丝
0
关注
私信
foxabu
13
2008-1-3 00:06
4
楼
0
Detour API
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
kusky
4
37
发帖
268
回帖
190
RANK
关注
私信
他的文章
[求助]inline hook?怀疑中毒,如何分析这些 inline hook?
3634
[原创]ida 静态分析 破除时间限制
8702
[求助]游戏被od 断下时桌面被挂住导致od 界面不能显示的原因和解决办法?
4226
[求助]shl edx, 4 为什么是 左移了一位而不是4位。等 3个汇编问题
9031
[求助]请教下面两句汇编码的意思
3994
关于我们
联系我们
企业服务
看雪学院公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区