瑞星卡卡安全论坛

刚才看到阳光发了一帖临时解决NP和瑞星的冲突。
但是我测试的时候发现，重启电脑之后，rootkit unhooker的shadow hook列表里有时会显示不出已经被hook的函数。
如下面这张图：



经过试验，运行一次spy++之后，被hook的函数马上就可以显示在rootkit unhooker的列表里了。如下图：


然后再按照阳光发的帖子的方法操作就可以了。

spy++在附件里，解压运行就可以了。

阳光的帖子：
http://bbs.ikaka.com/showtopic-8673267.aspx

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.14) Gecko/2009082707 Firefox/3.0.14

附件: spy.rar

恩  之前没发现这个问题 感谢灰太狼同学的补充

自己顶起来

瑞星快点儿升级呀~~~~

楼主辛苦了.

和置顶的那个都要操作一次？

如果你按照置顶里的方法，在shadow ssdt里看不到NtUserBuildHwndList，你就用本帖的方法运行一下spy++，再scan一次就可以看到了

按这方法我已经做了，还是找不该函数，怎么办？

请升级到最新版 已经解决该问题 这个临时方法可以不用了