易语言实地培训长期招生 QQ1615457736

乐易论坛

 找回密码
 立即注册

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

导航
导航
培训
培训
产品
产品
易歪歪客服聊天助手——永久免费程序员熬夜必备神器阿里云服务器最高¥1888云产品通用代金券我要租广告
易歪歪客服聊天助手——永久免费全新E3,E5机器远程出租阿里云服务器低至10元/月我要租广告
易歪歪客服聊天助手——永久免费阿里云虚拟机主机 低至350元/1年 最高2000云产品通用代金券我要租广告
TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能TQApiEc---专为PCQQ/TIM 开发的API接口模块,让你直接调用内部功能
WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能WxApiEc-专为PCWx开发的API接口模块,让你快速调用内部功能
查看: 5773|回复: 1
收起左侧

[易求助] hook ntCreateFile如何取创建的文件名

[复制链接]
  • TA的每日心情
    难过
    2018-3-28 13:54
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2017-9-14 09:51:52 | 显示全部楼层 |阅读模式

    乐易编程网免费注册!抓住机会哦!

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    .版本 2

    .子程序 myNtCreateFile, 整数型
    .参数 a, , , OUT PHANDLE             FileHandle,
    .参数 b, , , IN ACCESS_MASK          DesiredAccess,
    .参数 c, , , IN POBJECT_ATTRIBUTES   ObjectAttributes
    .参数 d, , , OUT PIO_STATUS_BLOCK    IoStatusBlock
    .参数 e, , , IN PLARGE_INTEGER       AllocationSize OPTIONAL
    .参数 f, , , IN ULONG                FileAttributes
    .参数 g, , , IN ULONG                ShareAccess
    .参数 h, , , IN ULONG                CreateDisposition
    .参数 i, , , IN ULONG                CreateOptions
    .参数 j, , , IN PVOID                EaBuffer OPTIONAL
    .参数 k, , , IN ULONG                EaLength
    ObjectAttributes结构体如何取出文件名啊
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复

    使用道具 举报

  • TA的每日心情
    难过
    前天 00:02
  • 签到天数: 871 天

    [LV.10]以坛为家III

    发表于 2017-9-14 22:39:26 | 显示全部楼层
    1. typedef struct _OBJECT_ATTRIBUTES {
    2.   ULONG           Length;
    3.   HANDLE          RootDirectory;
    4.   PUNICODE_STRING ObjectName;
    5.   ULONG           Attributes;
    6.   PVOID           SecurityDescriptor;
    7.   PVOID           SecurityQualityOfService;
    8. }  OBJECT_ATTRIBUTES, *POBJECT_ATTRIBUTES;
    复制代码
    知道结构就可以了,具体介绍,参考这个网址

    https://msdn.microsoft.com/zh-cn/library/ff557749(VS.85).aspx
    易语言实地培训,报名联系QQ 1615457736
    [超强]《易语言软件加密(防破解)技术特训》
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    乐易推荐上一条 /6 下一条

    QQ|网站地图|Archiver|手机版|小黑屋|乐易论坛 ( 湘ICP备19007035号-2 )

    GMT+8, 2020-4-6 06:57 , Processed in 0.098756 second(s), 91 queries .

    Powered by Discuz! X3.4 Licensed

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表