1   1  /  1  页   跳转

改进驱动 挂钩,完善挂钩

改进驱动 挂钩,完善挂钩

建议 挂钩以下 函数:



NtQueueApcThread        保护线程不被结束

NtReadVirtualMemory    虚拟内存

NtRestoreKey

NtResumeProcess        进程表


NtResumeThread

NtSecureConnectPort    端口

NtSetContextThread      线程

NtSetSecurityObject      安全对象

NtSetSystemTime          系统时间

NtSystemDebugControl  调试






请进一步的 完善 挂钩!!!






用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
最后编辑shulun743 最后编辑于 2012-04-14 11:26:10
分享到:
gototop
 

回复 1F shulun743 的帖子

此建议已收集,感谢参与测试。
gototop
 
1   1  /  1  页   跳转
页面顶部
关于瑞星 | 服务与支持 | 人才招聘 | 联系方式 | 网站内容指正
Copyright©2000 - 2025 Rising Corp. Ltd.  All Rights Reserved
版权所有 北京瑞星网安技术股份有限公司
备案编号:京公海网安备11010802020318号
Powered by Discuz!NT