MSE的自我保护很弱么？再解密MSE自保技术【Windows7系统访问权限】

显示全部楼层 · 发表于 2011-6-20 07:40:31

あ掵㊣峫淰℡ 发表于 2011-6-19 20:43
你们的咨询不是没说吗

我发的所有消息里，都没有关于自我保护的。我之前好像只是说希望增强一下自保

显示全部楼层 · 发表于 2011-6-20 16:33:34

进来学习下.感谢分享.

显示全部楼层 · 发表于 2011-6-20 17:35:18

zdshsls 发表于 2011-6-20 07:40
我发的所有消息里，都没有关于自我保护的。我之前好像只是说希望增强一下自保

那是我想多了 ==

期待3.0加强~~~~

显示全部楼层 · 发表于 2011-6-20 18:01:13

非常感谢确实很有效果

显示全部楼层 · 发表于 2011-6-20 18:03:42

本帖最后由 jefffire 于 2011-6-20 18:04 编辑

MSE不加载驱动，谈不上自保。所谓自保是靠的系统，这不能叫自保。

显示全部楼层 · 发表于 2011-6-20 18:59:32

jefffire 发表于 2011-6-20 18:03
MSE不加载驱动，谈不上自保。所谓自保是靠的系统，这不能叫自保。

MSE的自保是很差，但是MSE是有驱动加载的。除非你是指MSE没有用驱动保护自我，不然不能说MSE没有驱动。

图里的四号标记和下面的三个驱动都是MSE的
http://bbs.kafan.cn/thread-1010148-1-1.html

http://bbs.kafan.cn/thread-1008555-1-1.html

关于MSE的驱动
http://bbs.kafan.cn/thread-970406-1-1.html

显示全部楼层 · 发表于 2011-6-20 19:16:23

zdshsls 发表于 2011-6-20 18:59
MSE的自保是很差，但是MSE是有驱动加载的。除非你是指MSE没有用驱动保护自我，不然不能说MSE没有驱动。
...

这是ARK驱动，不是hook类型的驱动

显示全部楼层 · 发表于 2011-6-20 19:21:50

jefffire 发表于 2011-6-20 19:16
这是ARK驱动，不是hook类型的驱动

那是你刚才没说清楚，不能怪我。

不过据微软说HOOK SSDT（API）好像存在缺陷，所以微软的MSE不使用这种技术，而MSE究竟使用的什么监控技术，始终没有说清楚，这可能是……

显示全部楼层 · 发表于 2011-6-27 18:56:51

对于XP，可以降低管理员的操作权限

显示全部楼层 · 发表于 2012-1-3 16:07:56

原来是这样卡饭真是好地方谢谢楼主

[技术探讨] MSE的自我保护很弱么？再解密MSE自保技术【Windows7系统访问权限】