1   1  /  1  页   跳转页

看了看那卡巴2013的 驱动钩子

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2012-05-02 16:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

看了看那卡巴2013的 驱动钩子

看了看 卡巴2013的 驱动钩子 ，建议瑞星能够参考！！！

ssdt部分：

                NtRenameKey
        重命名注册表项

NtReplaceKey
        替换 注册表项

NtReplyPort
        回复端口

NtReplyWaitReceivePort
回复等待接收的端口

NtReplyWaitReceivePortEx


NtRequestWaitReplyPort
请求等待回复端口

NtRestoreKey
          还原注册表项

NtResumeThread
  中断线程

NtSaveKey
          保存注册表

NtSaveKeyEx


NtSaveMergedKeys  合并注册表


NtSecureConnectPort


NtSetContextThread






NtSuspendProcess
  挂起进程

NtSuspendThread
        挂起线程







NtUnloadDriver
          卸载驱动

NtUnmapViewOfSection
解除内存映射


请借鉴

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.12 (KHTML, like Gecko) Maxthon/3.3.7.2000 Chrome/18.0.966.0 Safari/535.12
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-05-02 16:59 | 短消息 资料
字号： 小 中 大 2楼

回复 1F shulun743 的帖子

建议已收集反馈。感谢您参与公测活动！
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
舎莪娸誰
头像
快乐黄口狮
  • 帖子:237
  • 注册: 2008-09-21
  • 来自:
发表于： 2012-05-02 18:32 | 短消息 资料
字号： 小 中 大 3楼

回复：看了看那卡巴2013的 驱动钩子

无语啊，卡巴都要出2013了，瑞星2012都还没正式出来，这效率
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT