看了看管家的钩子 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 看了看管家的钩子

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 看了看管家的钩子

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2014-10-12 18:50 \| 显示全部短消息资料字号：小中大 1楼看了看管家的钩子 inline 了下述钩子 KeUserModeCallback NtDuplicateObject KiFastCallEntry NtTerminateJobObject KeAddSystemServiceTable KeUserModeCallback. 内核钩子 OpenProcedure PspThreadOpen PspProcessOpen OpenProcedure 用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2014-10-15 16:23 \| 显示全部短消息资料字号：小中大 2楼回复：看了看管家的钩子发现电脑管家inline hook 了下述钩子，而瑞星几乎没有inline 钩子 KeUserModeCallback NtDuplicateObject KiFastCallEntry NtTerminateJobObject KeAddSystemServiceTable KeUserModeCallback. 希望瑞星能够参考一下，管家的inline 挂钩，改进驱动管家还inline 下述内核钩子 OpenProcedure PspThreadOpen PspProcessOpen OpenProcedure 希望瑞星能参考管家的这些内核钩子，并且是inline 之，改进瑞星的驱动希望瑞星能够多一点系统线程，瑞星几乎没有系统线程，而卡巴管家等有很多君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT