1   1  /  1  页   跳转

[意见建议] 看了看管家的钩子

看了看管家的钩子

inline 了下述钩子


KeUserModeCallback


NtDuplicateObject


KiFastCallEntry


NtTerminateJobObject




KeAddSystemServiceTable




KeUserModeCallback.






内核钩子
OpenProcedure


PspThreadOpen


PspProcessOpen


OpenProcedure

用户系统信息:Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复 1F shulun743 的帖子

请楼主详细描述下问题。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复:看了看管家的钩子

楼主可以发个非专业人员可以看懂的内容么?
gototop
 

回复:看了看管家的钩子

发现电脑管家inline hook 了下述钩子,而瑞星几乎没有inline 钩子


KeUserModeCallback


NtDuplicateObject


KiFastCallEntry


NtTerminateJobObject




KeAddSystemServiceTable




KeUserModeCallback.


希望瑞星能够参考一下,管家的inline 挂钩,改进驱动

管家还inline 下述内核钩子

OpenProcedure


PspThreadOpen


PspProcessOpen


OpenProcedure

希望瑞星能参考 管家的这些内核 钩子,并且是inline 之,改进瑞星的驱动

希望瑞星能够 多一点 系统线程,瑞星几乎没有系统线程,而卡巴 管家等有很多
君素雅达,必不致令我徒劳往返也
gototop
 

回复:看了看管家的钩子

建议已收集。感谢您对瑞星产品的支持!
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT