浅谈HOOK API 都是一些很老很基础的东西（当然，大牛们可以无视直接PASS！）

显示全部楼层 · 发表于 2011-11-27 12:58:34

Termin 发表于 2011-11-27 11:23
还是觉的微软厉害，不HOOK就能拦截病毒。

都是自家的东西

显示全部楼层 · 发表于 2011-11-27 13:07:59

本帖最后由 z13667152750 于 2011-11-27 13:09 编辑

MagicFuzzX 发表于 2011-11-26 22:47
微软自己的MSE就一个minifilter文件过滤驱动，和两个网络过滤驱动，比你国内这群乱七八糟的的hook的厂商的内 ...

除了微软自己的mse，还有哪个杀毒软件不是用的hook？不管是国内的还是国外的

虽然微软曾经建议不要使用ssdt来实现监控，但是没人听

再说要实现主防的功能，你能不hook?

显示全部楼层 · 发表于 2011-11-27 13:30:41

z13667152750 发表于 2011-11-27 13:07
除了微软自己的mse，还有哪个杀毒软件不是用的hook？不管是国内的还是国外的

虽然微软曾经建议不要使 ...

minifilter完全可以拦截进程创建，360在X64下的主防有SSDT HOOK？哪个商业软件敢废掉patchguard，然后自己ssdt hook

显示全部楼层 · 发表于 2011-11-27 13:32:35

MagicFuzzX 发表于 2011-11-27 13:30
minifilter完全可以拦截进程创建，360在X64下的主防有SSDT HOOK？哪个商业软件敢废掉patchguard，然后自己 ...

360主防无论是x86还是64，都不是ssdt

我的原话是再说要实现主防的功能，你能不hook?，但是我没说是ssdt的

显示全部楼层 · 发表于 2011-11-27 13:32:40

X64下微软已经提供了标准的接口给杀软。无需象32位下那样的群魔乱舞了。

显示全部楼层 · 发表于 2011-11-27 13:34:29

z13667152750 发表于 2011-11-27 13:32
360主防无论是x86还是64，都不是ssdt

我的原话是再说要实现主防的功能，你能不hook?，但是我没说 ...

那你说什么hook？更变态的rootkit技术？inline？fsd hook? object hook??

显示全部楼层 · 发表于 2011-11-27 13:36:55

本帖最后由 z13667152750 于 2011-11-27 13:37 编辑

MagicFuzzX 发表于 2011-11-27 13:34
那你说什么hook？更变态的rootkit技术？inline？fsd hook? object hook??

360的主防早就被有心人逆向了，善用搜索，不过卡饭是不会有这些资料的

显示全部楼层 · 发表于 2011-11-27 13:37:42

z13667152750 发表于 2011-11-27 13:32
360主防无论是x86还是64，都不是ssdt

我的原话是再说要实现主防的功能，你能不hook?，但是我没说 ...

360 X86不是ssdt hook？？你搞笑了，你以为xuetr看不到就不是了啊，360 X86的hook技术可是经典案例，某山好像就是学这个的，360 X86 ssdt hook框架网上有人逆向，很多

显示全部楼层 · 发表于 2011-11-27 13:38:21

MagicFuzzX 发表于 2011-11-27 13:37
360 X86不是ssdt hook？？你搞笑了，你以为xuetr看不到就不是了啊，360 X86的hook技术可是经典案例，某山 ...

call

显示全部楼层 · 发表于 2011-11-27 13:38:44

wowocock 发表于 2011-11-27 13:32
X64下微软已经提供了标准的接口给杀软。无需象32位下那样的群魔乱舞了。

群魔乱舞。。

[分享] 浅谈HOOK API 都是一些很老很基础的东西 （当然，大牛们可以无视直接PASS！）