Xuetr内核钩子全是红色的啊？这是什么情况呢？

显示全部楼层 · 发表于 2011-10-11 13:37:23

挂钩又叫hook，效果相当于调用内核API时会被挂钩的驱动截获，进而进行检测和过滤。
SSDT也是最常用，最有效的兵家必争之地，杀软啦，木马啦，基本都优先考虑这里。
至于啥是hook，啥是SSDT，问问百度就全知道了。

显示全部楼层 · 发表于 2011-10-15 21:17:41

哈哈，我也一样

显示全部楼层 · 发表于 2011-10-16 00:48:05

很恐怖，

显示全部楼层 · 发表于 2011-10-16 08:46:52

一般杀软都会挂一些钩子吧。。。
我曾经用卡巴也是红一片

显示全部楼层 · 发表于 2011-10-18 20:16:10

不要看到红色就紧张，看看当前函数地址所在模块是否正常才是关键。

显示全部楼层 · 发表于 2011-10-18 20:40:26

静水沉月发表于 2011-10-10 20:45
确实是毛豆啊
挂钩说明什么问题呢？

三言两语解释不清。总之是正常的。

显示全部楼层 · 发表于 2011-10-18 20:43:01

穿越星空发表于 2011-10-18 20:16
不要看到红色就紧张，看看当前函数地址所在模块是否正常才是关键。

敢问光头大师，那神马情况才是不正常的呢？作为信徒的偶表示完全不懂

显示全部楼层 · 发表于 2011-10-18 22:45:17

这不是毛豆吗
无视即可

显示全部楼层 · 发表于 2011-10-20 19:30:11

甜酸排骨发表于 2011-10-18 20:43
敢问光头大师，那神马情况才是不正常的呢？作为信徒的偶表示完全不懂

我相信你懂的，你还真是哪里都能发现啊。

[求助] Xuetr内核钩子全是红色的啊？这是什么情况呢？