360保险箱进程保护分析 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星其他产品 账号保险柜5.0 360保险箱进程保护分析

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 360保险箱进程保护分析

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2011-01-13 11:25 \| 只看楼主短消息资料字号：小中大 1楼 360保险箱进程保护分析 60保险箱并没有直接对SSDT做hook或对系统服务做inline hook，而是将重新设计的、带规则检查的系统服务例程（以下简称代理服务）地址放入一个代理服务表中做统一管理和重新调度，重新调度功能是通过hook系统内核中未导出函数KiFastCallEntry来实现的。改进！！！ http://bbs.pediy.com/showthread.php?t=108378 用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-01-13 12:42 \| 短消息资料字号：小中大 2楼回复：360保险箱进程保护分析您的建议已收集，感谢您的支持。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT