编了一个保护杀毒软件的程序 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛编了一个保护杀毒软件的程序

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 4 56

6 / 6 页

跳转页

编了一个保护杀毒软件的程序

天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会	发表于： 2007-03-06 16:36 \| 短消息资料字号：小中大 51楼原理和病毒差不多了，呵呵，就挂了一个钩子其实蛮好的，不论手段，安全才是硬道理不过效果如何，真的就不知道了，谁测试过？？
天下奇才卡卡巡查帖子:28107 注册: 2001-11-04 来自:卡卡女性协会

zjjmj2002 初生襁褓狮帖子:87 注册: 2007-01-31 来自:	发表于： 2007-03-06 16:57 \| 只看楼主短消息资料字号：小中大 52楼俺都测试过，Win9X这个还不错，因为在Win9X下想绕过TerminateProcess这个API函数来终止进程很难（Post一个WM_CLOSE？）！但可惜的是现在很少有人用Win9X了。 XP下那个就实在不怎么样了，因为现在调用NtTerminateProcess来结束进程好象更流行，有些甚至于在内核下调用，连SSDT都不过，faint呀!微软的Windows。不过尽然编出来了就发表吧，呵呵！
zjjmj2002 初生襁褓狮帖子:87 注册: 2007-01-31 来自:

zjjmj2002 初生襁褓狮帖子:87 注册: 2007-01-31 来自:	发表于： 2007-03-06 17:19 \| 只看楼主短消息资料字号：小中大 53楼据闪电风暴老兄说还有个PspTerminateProcess，可惜他又不说怎么用，俺到网上Google了一下，有人介绍说在ntoskrnl模块里搜，于是俺从804D8000h地址开始搜，又用Unicode，又用Ansi，都还是没搜到，又有人说可以硬编码，但不说编码号是多少，跟没说一样，faint！
zjjmj2002 初生襁褓狮帖子:87 注册: 2007-01-31 来自:

<<上一主题|下一主题>>

1 2 3 4 56

6 / 6 页

跳转页

页面顶部

Powered by Discuz!NT