应该用什么驱动框架来做，ring0 还是ring3？hook哪几个api呢
怎样实现windows文件和注册表的过滤和重定向？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
oyljerry 2016-12-21 14:13关注hook API，主要就是ZWCreateFile,ZwReadFile等文件API，以及RegOpen,RegReadKey
等注册表相关解决 无用评论 打赏举报 分享
- 2021-11-12 16:56回答 1 已采纳 Win10系统只要在操作的过程中，都会产生一些相应的操作日志的； 但要监控入侵要一些安全基础，可以打开控制面板——管理工具——事件查看器——Windows日志。然后分析日志中的异常操作，或者根据你知道
- 2017-02-25 06:43回答 3 已采纳 最后我换了种方法，用的是java.util.Prefs解决的注册表创建问题，com.ice只能读，而不能创建。因为权限
- 2016-08-29 10:20回答 1 已采纳 http://www.zhihu.com/question/26898861
- 2023-02-27 08:47士别三日wyx的博客 Windows常用DOS命令，Windows防火墙，Windows共享文件
- 2016-06-12 02:20回答 1 已采纳 http://zhidao.baidu.com/link?url=Pc1XR41f18yb3jCz31oP7mNMw-5y2S6btOlSKctfGRv_KwEw9rO-hQgj-OSLlziUaJm
- 2015-04-09 07:44回答 4 已采纳 没有所谓的注册表临时位置，你可以自己在Software下面建一个你自己的子节来放你的临时东西 windows文件系统上倒是有一些临时目录，比如C:\Users\xxxx\AppData\Local\
- 2022-03-10 10:52回答 2 已采纳 Registry.CurrentUser改为Registry.LocalMachine要不只能读取当前用户的注册表信息，LocalMachine才是对应注册表HKEY_LOCAL_MACHINE的
- 2020-08-15 19:28Eastmount的博客 这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望...第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
- 2022-04-15 20:44回答 2 已采纳 问题已经解决，首先先卸载wps，然后在重新安装wps的时候在安装向导设置中除了安装路径根据自己需要改变外，文件关联设置不改，待安装成功后，再进入wps设置中的组件管理文件格式关联，解除文档、表格、演示
- 2022-10-03 16:16回答 2 已采纳 网上的教程改了注册表用户文件夹路径，重启，就会出现图中错误，接下来第二步再改用户文件夹名跟前面路径对应，再重启就好了。如果你第二步前把注册表路径还原回来，之后注销再登录你的用户文件夹的文件就会被误删。
- 2021-12-28 10:15回答 2 已采纳 以windows下备份sql数据库为例，开机自动执行.bat脚本1、新建dump.bat文件，文件中的代码如下： set YYYYmmdd=%date:~0,4%%date:~5,2%%date:~
- 2023-07-21 00:28cike_y的博客 它监视可执行文件在执行过程中的行为，包括 Windows API 调用、注册表和其他 Windows 文件。以下是模拟器可能收集的工件的示例： API调用 内存转储 文件系统修改 记录事件 正在运行的进程 网络请求 当收集到足够的...
- 2021-09-29 12:56回答 1 已采纳 应该是在xml配置的，C:\Users\你的用户名\AppData\Local\Microsoft\Windows\Shell\DefaultLayouts.xml,如想自定义，可以参考：
- 2012-06-23 00:37cosmoslife的博客 Windows 文件系统过滤驱动开发教程 （第二版） 楚狂人-2007-上海 (MSN:walled_river@hotmail.com) -1. 改版序....................................................................
- 2023-08-16 16:14潜行的鱼的博客 在Windows中，访问控制可以通过以下方式实现： 文件和文件夹权限：Windows提供了细粒度的文件和文件夹访问权限控制，可以设置单个用户或用户组对特定文件和文件夹的读取、写入、执行等权限。 用户账户控制：可以...
- 没有解决我的问题, 去提问
悬赏问题
- ¥30 这是哪个作者做的宝宝起名网站
- ¥60 版本过低apk如何修改可以兼容新的安卓系统
- ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
- ¥50 有数据，怎么建立模型求影响全要素生产率的因素
- ¥50 有数据，怎么用matlab求全要素生产率
- ¥15 TI的insta-spin例程
- ¥15 完成下列问题完成下列问题
- ¥15 C#算法问题, 不知道怎么处理这个数据的转换
- ¥15 YoloV5 第三方库的版本对照问题
- ¥15 请完成下列相关问题！