FSD HOOK与SSDT HOOK恢复简单思路

时间 2021-01-04

原文原文链接

FSD 解释： File System Driver文件系统驱动程序，分为本地FSD和远程FSD。 (1) 本地FSD：允许用户访问本地计算机上的数据 ——本地FSD负责向I/O管理器注册自己，当开始访问某个卷时，I/O管理器调用FSD来进行卷识别。 ——完成卷识别后，本地FSD创建一个设备对象以表示所装载的文件系统。 ——I/O管理器通过卷参数块（VPB）在存储管理器创建的卷设备对象和FSD创

>>阅读原文<<

1. SSDT-HOOK
2. SSDT hook和Shadow SSDT hook的方法
3. SSDT-hook,IDT-hook原理
4. Hook SSDT中NtCreateProcessEx
5. win 64 SSDT HOOK
6. SSDT—Hook和MDL
7. SSDT Hook (璧山)
8. win 64 Shadow ssdt hook
9. SSDT Hook的妙用－对抗ring0 inline hook
10. HOOK - 进程隐藏与进程保护（SSDT Hook 实现）（一）
更多相关文章...
• MySQL数据库恢复（LOAD DATA） - MySQL教程
• ionic 复选框 - ionic 教程
• Github 简明教程
• 适用于PHP初学者的学习线路和建议