1   1  /  1  页   跳转

[疑似bug] win7下瑞星钩子保护有问题!!!

win7下瑞星钩子保护有问题!!!

系统:win7  32

操作:使用xuetr 查看瑞星的钩子


结果:发现瑞星的  inline hook 存在问题


1、瑞星的内核钩子能被恢复,不能自动挂上 !!!


2、并且在 内核钩子被恢复后,瑞星的shadown钩子 就能被恢复,不能自动挂上了


若不恢复 内核钩子,瑞星的ssdt 或 shadown 都不会被恢复,瑞星能自动挂上!!!


上图






瑞星的内核钩子,能被轻易恢复






若瑞星的内核钩子被恢复后,shadown钩子能被轻易的恢复

用户系统信息:Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.595.32 Safari/537.36
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复:win7下瑞星钩子保护有问题!!!

另外发现瑞星的 内核 没有inline 那个进程保护函数,

但是 瑞星的xp 版 ,却 inline 那个进程保护钩子!!!请挂上进程保护钩子,win7  32 平台!!!

希望瑞星也能挂上 那个 线程保护的钩子 和apc 钩子!!!
君素雅达,必不致令我徒劳往返也
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT