小A 驱动一览

显示全部楼层 · 发表于 2012-7-18 11:25:23

小A （免费版）主要的驱动有9个

在内核中共HOOK了41个钩子

其中，aswap.sys 共HOOK了10个

分别HOOK了：Ntcreat processEx ObInsert object ObMakeTemporary object aswsp.sys+0x161ec aswsp.sys+0x21e0a IRP_MJ_CREATE    IRP_MJ_CLOSE IRP_MJ_WRITE IRP_MJ_SET_INFORMATION
  IRP_MJ_CLEANUP

aswsnx.sys  共HOOK了31个

aswTdi.sys  共HOOK了2个

aswmon2.sys  共HOOK了3个

aswRdr.sys 共HOOK了1个

说明：

aswsp.sys                                  （小A的自我保护驱动）

aswsnx.sys                               （小A的虚拟化驱动）

aswTdi.sys                               （小A的TDI过滤驱动【网络保护模块】）

aswRdr.sys                               （小A的TDI重定向驱动）

aswmon.sys                            （小A的文件过滤驱动 for  WIN2000）

aswmon2.sys                         （小A的文件过滤驱动 for  XP）

aswFsBlK.sys                         （小A的文件存取检查驱动）

aaVmKer4.sys                         （小A的基本内核模块装置驱动）

aswMonDS.sys                      （小A的系统兼容驱动）

显示全部楼层 · 发表于 2012-7-18 11:46:49

多谢列出方便新人排除！但是最后2个驱动我怎么找不到？

显示全部楼层 · 发表于 2012-7-18 12:35:46

非常感谢哈

显示全部楼层 · 发表于 2012-7-18 12:49:51

精细啊

显示全部楼层 · 发表于 2012-7-18 12:52:27

最后两个在安装目录里

显示全部楼层 · 发表于 2012-7-18 15:16:57

全功能版与这个不一样吗？

显示全部楼层 · 发表于 2012-7-18 15:26:56

求科普，看不懂……

显示全部楼层 · 发表于 2012-7-18 16:50:00

zgy3073 发表于 2012-7-18 12:52
最后两个在安装目录里

谢咯

显示全部楼层 · 发表于 2012-7-18 19:18:52

boriswen 发表于 2012-7-18 15:16
全功能版与这个不一样吗？

基本一致，全功能版的会多出一些防御驱动，比如和防火墙有关的驱动

还有就是虚拟化驱动肯定会比免费版的多，因为全功能版有手动沙盒

显示全部楼层 · 发表于 2012-7-18 19:26:42

谢谢楼主分享，学习了

[讨论] 小A 驱动一览