shulun743 - 2014-10-12 18:50:00
inline 了下述钩子
KeUserModeCallback
NtDuplicateObject
KiFastCallEntry
NtTerminateJobObject
KeAddSystemServiceTable
KeUserModeCallback.
内核钩子
OpenProcedure
PspThreadOpen
PspProcessOpen
OpenProcedure
用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER
瑞星工程师12 - 2014-10-13 9:30:00
请楼主详细描述下问题。
GttBard - 2014-10-13 10:15:00
:kaka5: 楼主可以发个非专业人员可以看懂的内容么？
shulun743 - 2014-10-15 16:23:00
发现电脑管家inline hook 了下述钩子，而瑞星几乎没有inline 钩子
KeUserModeCallback
NtDuplicateObject
KiFastCallEntry
NtTerminateJobObject
KeAddSystemServiceTable
KeUserModeCallback.
希望瑞星能够参考一下，管家的inline 挂钩，改进驱动
管家还inline 下述内核钩子
OpenProcedure
PspThreadOpen
PspProcessOpen
OpenProcedure
希望瑞星能参考 管家的这些内核 钩子，并且是inline 之，改进瑞星的驱动
希望瑞星能够 多一点 系统线程，瑞星几乎没有系统线程，而卡巴 管家等有很多
瑞星工程师12 - 2014-10-15 17:17:00
建议已收集。感谢您对瑞星产品的支持！
© 2000 - 2025 Rising Corp. Ltd.