Notice
Recent Posts
Recent Comments
목록2017/10 (1)
삽이 부서질 때까지 삽질
mini filter driver 스터디 - 프로세스 콜백
mini filter driver 스터디 - 미니 필터 드라이버 생성 및 기본 개념mini filter driver 스터디 - 디버깅 메세지 출력 및 파일 필터 스터디 자료 받는 곳https://github.com/xinfolab/mini-filter-driver-study 앞에서는 IRP를 이용하여 프로세스 접근을 차단했으면, 이번에는 프로세스 콜백으로 차단을 해보겠습니다. 프로세스 콜백 등록은 DriverEntry 에서 합니다. PsSetCreateProcessNotifyRoutineEx 는 MSDN을 참고합시다. https://msdn.microsoft.com/query/dev14.query?appId=Dev14IDEF1&l=EN-US&k=k(NTDDK%2FPsSetCreateProcessNotif..
driver
2017. 10. 3. 14:42