shadow defender开启系统盘的影子模式后，为啥小A的沙盘不能用了？？

显示全部楼层 · 发表于 2013-1-9 22:58:18

RT，360的沙盘照用不误，求解释。

显示全部楼层 · 发表于 2013-1-10 17:17:25

沙盘说白了不过是通过Rootkit手段劫持并重定向系统数据流，avast的劫持的API与Shadow Defender之类的同在System Call层面，而360使用的是驱动，是Kernel层面的劫持

显示全部楼层 · 发表于 2013-1-10 21:55:43

本帖最后由 li13911 于 2013-1-10 22:13 编辑

ZJUER 发表于 2013-1-10 17:17
沙盘说白了不过是通过Rootkit手段劫持并重定向系统数据流，avast的劫持的API与Shadow Defender之类的同在Sy ...

终于有个人来解答了。但是通过XueTr发现小a在SSDT、ShadowSSDT挂了一堆，而SD只挂了FSD和disk的钩子啊。

SD和小a挂的钩子不在同一个层面啊。还是这个应该怎么理解？

PS：这么说如果打开SD的影子模式，在360沙盘里运行的软件不倒沙的话就会直接存储在硬盘里？？

显示全部楼层 · 发表于 2013-1-10 22:56:31

什么时候SSDT和Disk不在一个层面了，对操作系统来说都不是真正内核层面的……

显示全部楼层 · 发表于 2013-1-11 01:39:15

ZJUER 发表于 2013-1-10 22:56
什么时候SSDT和Disk不在一个层面了，对操作系统来说都不是真正内核层面的……

感谢解答，我是说挂的不是同一个钩子也会冲突？

显示全部楼层 · 发表于 2013-1-11 01:45:46

li13911 发表于 2013-1-11 01:39
感谢解答，我是说挂的不是同一个钩子也会冲突？

会的，装多个沙盘的本质和装多个杀软没有区别，实现机理都是一样的

显示全部楼层 · 发表于 2013-1-11 14:13:05

应该不会冲突啊

[求助] shadow defender开启系统盘的影子模式后，为啥小A的沙盘不能用了？？