filerecord
Всё по теме «filerecord» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья NTFS - доступ к файлам через таблицу $MFT
В системе есть подмножество защищённых файлов, которые нельзя скопировать для анализа с рабочей машины. Они открываются\создаются функцией ядра ZwCreateFile() в монопольном режиме с флагом ShareAccess=0, что полностью блокирует доступ из вне, пока родитель по собственной воле не закроет их...- Marylin
- Тема
- $mft dataruns filerecord ntfs
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО