有安科技

摘要： Inline Hook IofCallDriver 截获所有IRP首先声明这个是菜鸟—我的学习日记,不是什么高深文章,高手们慎看.前段时间搞了一些Inline HOOK API的demo,例如对NtQueryDirectoryFile Inline HOOK 进行文件的隐藏,(恰好NtQueryDirectoryFile 在SSDT有导出,也可以采用改SSDT来实现HOOK.,只不过I... 阅读全文