近期工作---Linux下基於Cuckoo沙箱的API適配問題

具體步驟： (1)尋找對應API 在Cuckoo系統上運行發現：OpenFile對應的底層API爲NtCreateFile (2)對比確定對應參數 OpenFile和NtCreateFile，兩者的API情況如下所示：   OpenFile   NtCreateFile           從關鍵函數表中00|02|03||，可以獲知我們所關心的OpenFile API的參數爲文件的名稱lpFil

>>阅读原文<<