Mzf文件强删粉碎工具

显示全部楼层 · 发表于 2011-6-8 20:17:17

hu3167343 发表于 2011-6-8 20:14
偶是菜鸟... 慢慢学习. 还请大牛多多指正.

你可以枚举系统内的句柄啊，找到文件名相同的，然后复制这个句柄就行了。

显示全部楼层 · 发表于 2011-6-8 20:19:09

FreeEquFraT 发表于 2011-6-8 20:06
我也期待这个HIPS，初看一下有点MD的味道，感觉有点像0.X版本的MD，不过文件过滤是用FSD，这个和MD就有很 ...

呵。你的感觉和我一样。我对HIPS都有兴趣。

显示全部楼层 · 发表于 2011-6-8 20:20:08

hu3167343 发表于 2011-6-8 19:55
额...
被你发现了, 这个目前应该不会放出来, 一方面是不完善, 另一方面是我准备把他作为我明年的毕业设 ...

已经收藏了。一定要支持的。谢谢你给我们带来好作品

显示全部楼层 · 发表于 2011-6-8 20:24:41

3690036 发表于 2011-6-8 20:17
你可以枚举系统内的句柄啊，找到文件名相同的，然后复制这个句柄就行了。

恩, 原来如此,. 刚写这个工具, 还不够完善, 多些兄弟指正.

显示全部楼层 · 发表于 2011-6-8 20:27:08

FreeEquFraT 发表于 2011-6-8 20:06
我也期待这个HIPS，初看一下有点MD的味道，感觉有点像0.X版本的MD，不过文件过滤是用FSD，这个和MD就有很 ...

话说MD是用什么实现的呢? 请指教.

显示全部楼层 · 发表于 2011-6-8 22:42:47

hu3167343 发表于 2011-6-8 20:27
话说MD是用什么实现的呢? 请指教.

MD都是SSDT和shadow SSDT的钩子

显示全部楼层 · 发表于 2011-6-8 23:29:41

我也在等HIPS

显示全部楼层 · 发表于 2011-6-9 08:33:09

支持原创的

楼主辛苦了

显示全部楼层 · 发表于 2011-6-9 09:29:17

路过的支持楼主

显示全部楼层 · 发表于 2011-6-9 10:15:45

牛人要支持，哈哈

[原创工具] Mzf文件强删粉碎工具