已确认360云主防与微点主动防御没有冲突

显示全部楼层 · 发表于 2012-1-31 19:14:36

准确点是不敢用，万一冲突了怎么办

显示全部楼层 · 发表于 2012-1-31 19:15:55

没冲突是好事

显示全部楼层 · 发表于 2012-1-31 19:21:12

了解啦

显示全部楼层 · 发表于 2012-1-31 19:45:02

可拉到吧，开机巨慢

显示全部楼层 · 发表于 2012-1-31 20:13:22

其实这两家要是真不冲突，应该算是国内最强组合了

显示全部楼层 · 发表于 2012-1-31 21:48:59

本帖最后由 zhq445078388 于 2012-1-31 21:51 编辑

杀软研究员小柯发表于 2012-1-31 18:33
因为主防有两个容易冲突嘛万一两个互相谦让或者抢呢

1: 微点你来拦截这个病毒吧不不不数字还是 ...

不会存在这个问题吧  你想啊
一般的API有两种一种是前5字节nop  这样的API  如果HOOK了那么肯定会冲突因为你在jmp得到参数之后jmp回去肯定是原本的地址+5字节我估计大多数都喜欢这样的把这样的很稳定因为你不用老改啊
而前面没有nop的就好玩了保存原本的入口把jmp放过去然后得到参数处理之后在把原本的写回去再弄这样的API理论上可以双杀软共存但是貌似理论上不是很稳定  因为你老得改那块函数入口。

但是大多数时候是一个hook了nt啥的函数一个是hook了zw啥的函数。。。
没记错是r3的api引r3的zw 然后zw引nt 然后nt引r0的zw 然后r0的zw引r0的nt。。。
所以说如果一个人hook了r0的zw  一个人hook了r0的nt  那么必然是hook掉zw的先处理参数。。hook掉nt的没机会抢啊

显示全部楼层 · 发表于 2012-1-31 22:05:58

zhq445078388 发表于 2012-1-31 21:48
不会存在这个问题吧你想啊
一般的API有两种一种是前5字节nop 这样的API 如果HOOK了那么肯定会冲 ...

完全看不懂我菜鸟

显示全部楼层 · 发表于 2012-1-31 22:13:27

只HOOK一个FastCallEntry，别人不hook这个就不冲突，不知道微点HOOK哪里的

显示全部楼层 · 发表于 2012-1-31 22:25:21

到底谁说不冲突的亲，乱发谣言……

显示全部楼层 · 发表于 2012-1-31 22:26:42

杀软有冲突是难免的,

现在没有了冲突, 那肯定是在纯纯粹粹的技术范围内本着为用户负责的态度解决了问题

[讨论] 已确认360云主防与微点主动防御没有冲突