國內殺軟都不用 SSDT hooks ？

显示全部楼层 · 发表于 2011-6-30 23:31:01

z13667152750 发表于 2011-6-30 17:55
xt看不到360卫士的钩子......

XueTr什么时候检测不到360的钩子了真是无语

显示全部楼层 · 发表于 2011-6-30 23:35:37

cutemole 发表于 2011-6-30 22:32
SSDT其实是一种比较弱的技术，很容易被木马发现并且给修改掉。而且兼容性不好。
金山采用的技术是在进入 ...

要论兼容性没发现金山kisknl现在的那个hook比SSDT好了什么
而且性能上的影响随便用一些Kernel Profiler看下就知道了
另外金山的kavsafe自己增加了几个SDT entry 造成的一些潜在蓝屏到现在都没修复吧

显示全部楼层 · 发表于 2011-6-30 23:35:51

maomao110 发表于 2011-6-30 18:10
SSDT hooks 是什么啊？

SSDT钩子
找了这篇，可以看看
http://apps.hi.baidu.com/share/detail/15014548

显示全部楼层 · 发表于 2011-7-1 01:04:53

dl123100 发表于 2011-6-30 23:31
XueTr什么时候检测不到360的钩子了真是无语

需要手动找。不像普通的ssdt那样可以直观的以红色显示出来

显示全部楼层 · 发表于 2011-7-1 08:55:07

dl123100 发表于 2011-6-30 23:35
要论兼容性没发现金山kisknl现在的那个hook比SSDT好了什么
而且性能上的影响随便用一些Kernel Profile ...

一个多月前就已经升级过kavsave了吧？确信还没解决？

显示全部楼层 · 发表于 2011-7-1 09:12:19

我看金山和360，迟早要合并！

显示全部楼层 · 发表于 2011-7-1 12:03:35

dl123100 发表于 2011-6-30 23:35
要论兼容性没发现金山kisknl现在的那个hook比SSDT好了什么
而且性能上的影响随便用一些Kernel Profile ...

360和金山都是在那里附近做的hook，没见性能稳定性怎么差。增加SDT entry也是标准的方法，卡巴增加的可比金山多得多了，另外金山2012开始采用更强的方法，已经没有用kavsafe了。

显示全部楼层 · 发表于 2011-7-1 22:18:34

insight 发表于 2011-7-1 08:55
一个多月前就已经升级过kavsave了吧？确信还没解决？

kavsafe有无数拒绝服务和安全漏洞，不是金山一次升级就可以解决的。

显示全部楼层 · 发表于 2011-7-1 22:28:29

cutemole 发表于 2011-7-1 12:03
360和金山都是在那里附近做的hook，没见性能稳定性怎么差。增加SDT entry也是标准的方法，卡巴增加的可比 ...

增加SDT entry都成标准方法了

。
关于性能，同样在KiFastCallEntry那里hook，你们的跟360还真是没法比的。不说hook位置导致的性能差异，360确实相对来说取巧，也不说分发时本该有的优化，就说你们驱动内部那么“重型”的处理函数，如果监控点达到360的程度，都不知道会怎么样了。
稳定性就更不用说了，公开的未修复的蓝屏bug就有，更不要一些特殊情况的处理了。

显示全部楼层 · 发表于 2011-7-2 11:06:15

LS V5了

[讨论] 國內殺軟都不用 SSDT hooks ？

评分

评分