360什么时候用微驱动了？

显示全部楼层 · 发表于 2012-6-27 16:19:16

学习各位大牛，话说李白难得一见·····

显示全部楼层 · 发表于 2012-6-27 16:49:22

大金鱼先生发表于 2012-6-27 16:19
学习各位大牛，话说李白难得一见·····

看看喽，没看懂

显示全部楼层 · 发表于 2012-6-27 17:15:57

李白vs苏轼发表于 2012-6-27 16:18
楼主是在讲笑话吗

让大牛见笑了。对系统的认识一直停留在ring 3层面.
对360的认识也一直停留在2007年的层面。你看我ID的注册时间就知道了.

显示全部楼层 · 发表于 2012-6-27 17:21:06

本帖最后由 dl123100 于 2012-6-27 17:25 编辑

360box刚出来就是minifilter框架。现在不用minifilter的流行安软很少了，卡巴、瑞星新版也用minifilter了，360杀毒的360avflt也用的是minifilter，貌似就剩360安全卫士（32位）、McAfee、金山、微点、DefenseWall、GesWall了。
才发现对沙箱类驱动非常重要的pre/post query network open,PT没枚举出来...

显示全部楼层 · 发表于 2012-6-27 17:27:17

本帖最后由清幻梦沁于 2012-6-27 17:28 编辑

dl123100 发表于 2012-6-27 17:21
360box刚出来就是minifilter框架。现在不用minifilter的流行安软很少了，卡巴、瑞星新版也用minifilter了， ...

感谢解答.貌似微软后来一直在提倡用微驱动，用Hook很容易被过.

显示全部楼层 · 发表于 2012-6-27 17:46:34

dl123100 发表于 2012-6-27 17:21
360box刚出来就是minifilter框架。现在不用minifilter的流行安软很少了，卡巴、瑞星新版也用minifilter了， ...

老兄不是出国了吗？怎么回来了？

显示全部楼层 · 发表于 2012-6-27 19:18:04

wowocock 发表于 2012-6-27 17:46
老兄不是出国了吗？怎么回来了？

哎在家养病中

显示全部楼层 · 发表于 2012-6-27 19:47:45

dl123100 发表于 2012-6-27 19:18
哎在家养病中

悲催的水土不服。。。。

显示全部楼层 · 发表于 2012-6-27 21:32:25

清幻梦沁发表于 2012-6-27 15:17
感谢高人指点！！！内核的东西刚刚接触！还没进去.

给你就说的都是大神，楼上是北乔峰，楼下是南慕容

显示全部楼层 · 发表于 2012-6-27 21:33:50

清幻梦沁发表于 2012-6-27 17:27
感谢解答.貌似微软后来一直在提倡用微驱动，用Hook很容易被过.

这个给你解释的也是大神，就是欧阳锋大神，怎么三个大神都给你解释啊，你太幸运了

[讨论] 360什么时候用微驱动了？