瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星其他产品 » 瑞星安全助手 » 增强进程管理---rku逆向分析 膜拜XueTr的linxer大牛
shulun743 - 2011-3-20 15:03:00
这个驱动本来准备端午节搞的,但后来端午节去了躺北京玩了几天,也就搁置了...最近连续花了4个晚上,大致把它搞的差不多了,有些收获...初学window驱动,水平很菜,有些东西我也未必清明,加上3环的代码还没有吃透,期间也没有用调试器跟踪,全是IDA(F5)静态分析的


http://blog.csdn.net/Sunny_wwc/archive/2011/01/11/6129529.aspx



http://www.xue5.com/itedu/200802/106525.html

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; InfoPath.1)
万事达 - 2011-3-22 13:52:00
瑞星安全助手本身是非驱动级别的工具。
1
查看完整版本: 增强进程管理---rku逆向分析 膜拜XueTr的linxer大牛