改进瑞星自保 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 改进瑞星自保

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 改进瑞星自保

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2013-06-18 16:29 \| 只看楼主短消息资料字号：小中大 1楼改进瑞星自保刚才安装了一个软件，发现自保特强我使用xuetr 分析，居然没有发现它如何实现保护的无论是 ssdt shadown 还是inline hook 都没有发现挂钩真不知如何实现保护的希望瑞星能分析其自保原理用以改进瑞星的自保 http://pan.baidu.com/share/link?shareid=3224251741&;uk=369578375 用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.92 Safari/537.1 LBBROWSER
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2013-06-18 16:30 \| 短消息资料字号：小中大 2楼回复 1F shulun743 的帖子很抱歉，您要访问的页面不存在! 欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2013-06-18 19:00 \| 只看楼主短消息资料字号：小中大 3楼回复：改进瑞星自保 http://pan.baidu.com/share/link?shareid=4131649410&uk=369578375
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2013-06-18 20:43 \| 短消息资料字号：小中大 4楼回复：改进瑞星自保 X64下是Hook ntdll.dll的导出函数实现的，注入的dll在system32，syswow64，%temp%下面，%temp%下面的DLL还用Microsoft做了文件描述 X86下是ssdt hook加ntdll 导出函数 hook实现的
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT