1   1  /  1  页   跳转

[意见建议] 对自保的改进建议

对自保的改进建议

对于保护进程不被结束

最简洁的方法---PsLookupThreadByThreadId和KeInsertQueueApc被inline hook到瑞星驱动中

或者inline  hook  PspExitThread,保护瑞星线程不被结束
!!!

做到一劳永逸
!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; LBBROWSER)
分享到:
gototop
 

回复:对自保的改进建议

楼主黑客防线看多了吧
gototop
 

回复:对自保的改进建议

楼主一直是奇葩的防黑高手,应该去瑞星公司工作。。
gototop
 

回复 1F shulun743 的帖子

瑞星自保用来类似方法。
最后编辑networkedition 最后编辑于 2013-06-14 10:08:30
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT