使用火绒剑（原火绒系统诊断工具）简单分析360安全产品实现原理

china_killer

   火绒剑即将发布了，我这里简单用几个图介绍下。。如何通过火绒剑的ARk功能简单
分析360安全产品的实现机理。。供大家参考使用

注：  利用火绒剑监控360安全产品动作的教程稍后发布。


安装好，火绒剑（现在还附带在火绒安全防御软件里，发布时将独立小包发布。）

安装360安全卫士。

打开火绒剑的界面查看“360安全卫士对系统进行的修改信息”。。。可以简单勾勒出360安全卫士
实现的机置。

1.挂接的用户消息钩子函数



2.挂接的用户进程API勾子



3.挂接系统内核通知


4.挂接的系统内核代码钩子


5.挂接的内核文件系统勾子




查看安全软件如何工作就这么简单

lzh920808

沙发  

子丑寅卯

用火绒剑也看不出360如何工作

china_killer

子丑寅卯 发表于 2012-7-16 15:22
用火绒剑也看不出360如何工作

别心急，那是给比较专业的人用的。

xndd

我是真心没有看出来它的作用呀
钩子什么的

zilch

火绒什么时候出正式版啊，到时候是免费的吗？

china_killer

zilch 发表于 2012-7-16 16:27
火绒什么时候出正式版啊，到时候是免费的吗？

火绒剑再测两天就发布了～～～
这玩意给专业人士用的，必须免费造福下苦逼的各安全公司病毒分析人员呀。。。国内安全公司基本没人关心他们，挺可怜的。

潘中医

火绒诊断是个好东西，开个监控把国内某些软件的小动作全看清楚了！！如果微点有开机关闭运行，我早把微点关了，单跑个火绒诊断就中～

左寒

路过看看，顺势围观好东西。。。
暂时还没用上，留下印记过后再来学习。

breakxp

看起来很强大~支持一下！