Перехват открытия файлов

  • Автор темы Автор темы F19
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.
F

F19

Существует ли способ перехватывать попытки других приложений открыть некоторые файлы (с тем, например, чтобы запросить на них пароль)?
 
Способ то есть. Но он достаточно замороченый и сводится он к перехвату API функций (в твоем случае думаю хватит ntOpenFile из ntdll.dll). В идеале конечно следует перехватывать из нулевого кольца защиты, но можно и под третьим. Советую заглянуть на www.wasm.ru и почитать Шрайбера "Недокументированные возможности вин2000" или хотя бы Рихтера. Вообщем тема достаточно избитая, инфы хватает

Хотя наверное должен быть более простой способ :)
 
http://cracklab.ru/ -тоже были статейки по перехвату API функций!
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab