为什么是全局钩子?

显示全部楼层 · 发表于 2011-6-14 17:51:28

金山卫士怎么要挂全局钩子?
试着卸载此钩子.突然发现网盾的保护功能全部失效,系统保护那块能用

虽然全部打开,但一个都不能用了
不清楚原理(也不知道360的网盾是否一样),
但挂全局钩子会降低系统性能,以后建议改下方法,至少不必挂全局

显示全部楼层 · 发表于 2011-6-14 18:16:44

本帖最后由李白vs苏轼于 2011-6-14 18:18 编辑

废话，先去百度百科了解hook原理，金山卫士又不是仅仅是网盾而已

显示全部楼层 · 发表于 2011-6-14 18:22:45

安全类软件挂钩子、读写内存、加载驱动应该不是什么大惊小怪的事吧？你请个保安又不想赋予人家应有的权限你让别人怎么保护你啊？

显示全部楼层 · 发表于 2011-6-14 18:47:39

李白vs苏轼发表于 2011-6-14 18:16
废话，先去百度百科了解hook原理，金山卫士又不是仅仅是网盾而已

说白了,网盾的功能失效了,其他功能一切正常,谢决口水,

显示全部楼层 · 发表于 2011-6-14 18:49:08

mnipxh 发表于 2011-6-14 18:47
说白了,网盾的功能失效了,其他功能一切正常,谢决口水,

网盾涉及那么多功能，挂个全局钩子又如何

显示全部楼层 · 发表于 2011-6-14 19:01:05

李白vs苏轼发表于 2011-6-14 18:49
网盾涉及那么多功能，挂个全局钩子又如何

这里的钩子是用来检测打开的是什么程序用的(貌似).如果是ie等有网络访问的程序,dll插入.于是乎,不必全局钩子了,直接hook explorer不久就行了,

显示全部楼层 · 发表于 2011-6-14 19:04:46

本帖最后由李白vs苏轼于 2011-6-14 19:14 编辑

mnipxh 发表于 2011-6-14 19:01
这里的钩子是用来检测打开的是什么程序用的(貌似).如果是ie等有网络访问的程序,dll插入.于是乎,不必全局钩 ...

网盾的所有功能我们又不是全知道了。。。。。
例如网盾有个鼠标还是啥功能的，，
挂全局多方便啊，连WH_MOUSE Hook都不用
没用过金山卫士不知道有没有整合进去

就此打住，小白我去扫描区开心了，嘿嘿

显示全部楼层 · 发表于 2011-6-14 19:17:25

李白vs苏轼发表于 2011-6-14 19:04
网盾的所有功能我们又不是全知道了。。。。。
例如网盾有个鼠标还是啥功能的，，
挂全局多方便啊， ...

qq之类的一般都是桌面上启动的,检测到qq打开,则将dll(网盾模块)插入,已实现保护,说白了,这里的hook只负责将网盾的模块插入进程而已

显示全部楼层 · 发表于 2011-6-14 19:18:25

mnipxh 发表于 2011-6-14 19:17
qq之类的一般都是桌面上启动的,检测到qq打开,则将dll(网盾模块)插入,已实现保护,说白了,这里的hook只负责 ...

都说了不只这些而已啊哎，，，，，，，，，，，，，，

显示全部楼层 · 发表于 2011-6-14 19:20:08

李白vs苏轼发表于 2011-6-14 19:18
都说了不只这些而已啊哎，，，，，，，，，，，，，，

呵呵,欢迎以后探讨

[金山] 为什么是全局钩子?