國內殺軟都不用 SSDT hooks ？

显示全部楼层 · 发表于 2011-6-30 17:12:17

Tron 发表于 2011-6-30 16:26
360不是IAT

奇怪我这里xuetr显示Iat 囧!

显示全部楼层 · 发表于 2011-6-30 17:55:58

李白vs苏轼发表于 2011-6-30 17:12
奇怪我这里xuetr显示Iat 囧!

xt看不到360卫士的钩子......

显示全部楼层 · 发表于 2011-6-30 17:57:46

Tron 发表于 2011-6-30 15:39
不是SSDT的国内都是学习360的，比如金山

简单介绍下挂不挂SSDT的优缺点吧。

显示全部楼层 · 发表于 2011-6-30 17:58:19

z13667152750 发表于 2011-6-30 17:55
xt看不到360卫士的钩子......

囧了,我这边怎么有

显示全部楼层 · 发表于 2011-6-30 17:58:41

本帖最后由 z13667152750 于 2011-6-30 18:00 编辑

seehere 发表于 2011-6-30 17:57
简单介绍下挂不挂SSDT的优缺点吧。

保证主防拦截能力前提下，较好的兼容性......

代码很简单，应该说是简短，但是要对系统内核很了解才写得出来

显示全部楼层 · 发表于 2011-6-30 18:03:03

李白vs苏轼发表于 2011-6-30 17:58
囧了,我这边怎么有

只可以看到那几个idt吧

关键的kifastcallentry看不到

显示全部楼层 · 发表于 2011-6-30 18:04:54

z13667152750 发表于 2011-6-30 17:58
保证主防拦截能力前提下，较好的兼容性......

代码很简单，应该说是简短，但是要对系统内核很了解才 ...

那反过来就是挂SSDT的优缺点？

显示全部楼层 · 发表于 2011-6-30 18:06:04

本帖最后由 z13667152750 于 2011-6-30 18:06 编辑

seehere 发表于 2011-6-30 18:04
那反过来就是挂SSDT的优缺点？

因为大家都挂的ssdt......

显示全部楼层 · 发表于 2011-6-30 18:08:48

本帖最后由 z13667152750 于 2011-6-30 18:08 编辑

所以我曾经说过，根据我的使用经验，360卫士是所有含hips功能的安全软件中（包括微点）兼容性最好的

显示全部楼层 · 发表于 2011-6-30 18:10:51

李白vs苏轼发表于 2011-6-30 15:31
inline hook

金山有时还是会挂sddt的

SSDT hooks 是什么啊？

[讨论] 國內殺軟都不用 SSDT hooks ？