https://blog.qife122.com/tags/%E9%87%8D%E8%A7%A3%E6%9E%90%E7%82%B9/ Recent content in 重解析点 on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Sep 2025 16:10:58 +0800 https://blog.qife122.com/p/obj_dont_reparse%E6%A0%87%E5%BF%97%E5%9C%A8%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E9%98%B2%E6%8A%A4%E4%B8%AD%E7%9A%84%E5%B1%80%E9%99%90%E6%80%A7%E5%88%86%E6%9E%90/ Thu, 04 Sep 2025 16:10:58 +0800 https://blog.qife122.com/p/obj_dont_reparse%E6%A0%87%E5%BF%97%E5%9C%A8%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E9%98%B2%E6%8A%A4%E4%B8%AD%E7%9A%84%E5%B1%80%E9%99%90%E6%80%A7%E5%88%86%E6%9E%90/ <h1 id="obj_dont_reparse-is-mostly-useless">OBJ_DONT_REPARSE is (mostly) Useless.</h1> <p>延续上一篇博客的主题，我认为将两个额外的OBJECT_ATTRIBUTE标志记录为缓解符号链接攻击的方法是很棒的。虽然OBJ_IGNORE_IMPERSONATED_DEVICEMAP非常有用，但另一个标志OBJ_DONT_REPARSE却不是，至少在保护文件系统访问方面不是。</p>