1   1  /  1  页   跳转

对驱动的改进建议!!!

对驱动的改进建议!!!

NtDeviceIoControlFile
驱动相关



NtFreeVirtualMemory
虚拟内存


NtFsControlFile
文件相关


NtInitiatePowerAction



NtProtectVirtualMemory
保护虚拟内存



NtRaiseHardError
硬盘错误



NtSetSystemPowerState



NtSetValueKey
        注册表



NtShutdownSystem        关机



NtTerminateJobObject



NtTestAlert



NtUnmapViewOfSection





NtReadVirtualMemory
读出虚拟内存



NtWriteVirtualMemory
写虚拟内存





建议 ssdt  挂钩 以上 函数






用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
分享到:
gototop
 

回复:对驱动的改进建议!!!

不明白
gototop
 

回复:对驱动的改进建议!!!

难道你想把SSDT导出函数全部hook一次。。。
gototop
 

回复 1F shulun743 的帖子

建议已收集反馈。感谢您参与公测活动!
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT