系统实时监控方式？？

显示全部楼层 · 发表于 2011-11-30 09:29:47

fullboy 发表于 2011-11-26 19:06
不清楚。。

不清楚也吧唧

显示全部楼层 · 发表于 2011-11-30 09:33:46

MagicFuzzX 发表于 2011-11-26 20:21
文件监控都是filesystem filter，你说的那个是minifilter，是现在微软推荐的解决方法，很多杀软确实用这个。 ...

独占性监控甚至有挂ssdt的

显示全部楼层 · 发表于 2011-11-30 12:02:00

zhq445078388 发表于 2011-11-30 09:33
独占性监控甚至有挂ssdt的

独占式监控？？
那是什么

文件监控都是filter的，一般都是打开文件夹没运行软件就被拦截了。。。ssdt只能在运行的时候拦截

显示全部楼层 · 发表于 2011-11-30 12:29:36

进来学习一下下

[讨论] 系统实时监控方式？？