國內殺軟都不用 SSDT hooks ？

显示全部楼层 · 发表于 2011-7-20 17:35:18

卡飯能多這些技術帖就好了

显示全部楼层 · 发表于 2011-7-20 21:34:09

看了下金山2012替代kavsafe.sys的ksapi.sys，安全性有了提升。可惜作者对一些系统机制理解有误，导致了“好心办坏事”，增加了一些不稳定的风险。而且作者有些粗心，一些地方函数调用后锁等资源未释放，之前的hack行为后也没有及时回复原样。至于某些特殊情况的处理，比金山其它的一些驱动，好了一些。

显示全部楼层 · 发表于 2011-7-20 22:04:09

本帖最后由 ujty 于 2011-7-20 22:04 编辑

除了膜拜还是膜拜自己曾自学过系统内核的相关知识深知这些东西非聪慧勤奋并举者不能驾驭万分之一。

人品杀毒论休止之时，要么是360被拖垮消失之时，要么，就是中国真正崛起之时。因为它代表了太多劣根性。

显示全部楼层 · 发表于 2011-7-20 23:41:14

踢馆的

显示全部楼层 · 发表于 2011-7-21 04:18:42

dl123100 发表于 2011-7-20 21:34
看了下金山2012替代kavsafe.sys的ksapi.sys，安全性有了提升。可惜作者对一些系统机制理解有误，导致了“好 ...

坑爹的重型函数还是存在啊，我一年前的0day依旧个个通杀啊，对系统机制何止是理解不透彻啊

显示全部楼层 · 发表于 2011-7-21 20:00:07

膜拜大牛

显示全部楼层 · 发表于 2011-7-21 20:45:22

本帖最后由 dl123100 于 2011-7-21 20:49 编辑

Tron 发表于 2011-7-21 04:18
坑爹的重型函数还是存在啊，我一年前的0day依旧个个通杀啊，对系统机制何止是理解不透彻啊

重型的话貌似只看到某处系统机制的错误理解可能影响性能。其实偏向ark的功能，也无所谓了，不太清楚调用是否频繁。
0day的话，返回null的几率貌似比较低，不过admin下问题确实到处都是，今天又看到两类。
系统机制的错误理解，确实比较雷人，特别是某处的多此一举还是第一次见到有这么做的。当然还是比kavsafe.sys多了一些校验和特殊情况的处理的，虽然引入了一些kavsafe没有的、更囧的问题。安全厂商的驱动写成这个，而且还过了测试，用户用有这样驱动的产品也是蛮悲剧的。。。

显示全部楼层 · 发表于 2011-7-21 21:22:57

牛逼帖留名。。。

显示全部楼层 · 发表于 2011-7-21 21:56:20

卡饭今天不是被诸位大牛攻破的吧？

显示全部楼层 · 发表于 2011-7-21 22:10:33

85 楼

87 楼

亮了

[讨论] 國內殺軟都不用 SSDT hooks ？

评分

评分