查看: 13855|回复: 8
收起左侧

[原创工具] [附带源码]反AS安全卫士扫描文件的代码,另外对360等流行性杀软同样有效

[复制链接]
tang-ptr
发表于 2016-8-27 22:37:57 | 显示全部楼层 |阅读模式
主要原理是FSD Hook IRP_MJ_DIRECTORY_CONTROL,然后把枚举到文件信息全部清零。由于是FSD Hook,在x64下不会触发PatchGuard引起蓝屏。
FSD Hook已经不是什么神奇的技术了,百度一搜都能搜到,这份源码的代码简洁,比起能搜到的低兼容性代码都简洁安全。
本文的工具可以禁止指定的进程扫描文件,除非有容错处理,否则当指定的进程通过文件系统枚举文件必定出错退出。
jm.jpg

DisableAssdSrc.zip

229.72 KB, 下载次数: 144

下载代码不回帖是一种很欠扁的行为

评分

参与人数 1人气 +1 收起 理由
C-FBI-QM + 1 卫队有你更性感:)

查看全部评分

C-FBI-QM
发表于 2016-8-27 22:42:40 | 显示全部楼层
支持支持
benlvan
发表于 2016-8-27 23:09:57 | 显示全部楼层
本帖最后由 benlvan 于 2016-8-27 23:12 编辑

下载学习一下。
WYX_fanka
发表于 2016-8-29 00:21:35 | 显示全部楼层
这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么?
tang-ptr
 楼主| 发表于 2016-8-29 17:37:01 | 显示全部楼层
WYX_fanka 发表于 2016-8-29 00:21
这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么?

嗯,这是其中一种用途
h4k
发表于 2016-9-3 21:39:22 | 显示全部楼层
什么原理?????
tang-ptr
 楼主| 发表于 2016-9-4 17:05:45 | 显示全部楼层
h4k 发表于 2016-9-3 21:39
什么原理?????

FSD HOOK
h4k
发表于 2016-9-6 19:54:30 | 显示全部楼层
tang-ptr
 楼主| 发表于 2016-9-6 20:08:28 | 显示全部楼层

文件系统驱动
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-6-29 20:36 , Processed in 0.111903 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表