IS的进程列出好对付,但是别人的进程列出,嘿嘿——郁闷
IS的直接文件I/O的注册表好对付,我挂接磁盘驱动特征自己
的注册表项数据,但是别人用DMA读写磁盘....
IS的文件隐藏好对付,我挂接磁盘驱动,一样郁闷掉他,可是
别人DMA读取NTFS的MFT。。。。
....郁闷阿
IS的直接文件I/O的注册表好对付,我挂接磁盘驱动特征自己
的注册表项数据,但是别人用DMA读写磁盘....
IS的文件隐藏好对付,我挂接磁盘驱动,一样郁闷掉他,可是
别人DMA读取NTFS的MFT。。。。
....郁闷阿
博客主要讲述了在处理进程列出、文件I/O注册表、文件隐藏等方面,应对IS相关操作相对容易,但面对他人利用DMA读写磁盘、读取NTFS的MFT等操作时感到棘手和郁闷,主要围绕磁盘操作展开。
8374

被折叠的 条评论
为什么被折叠?



