加驱、加服务、挂钩子，求解释。

空白名

现在不少国产软件开始加驱，今天在浏览器版本提到某浏览器加驱，有说这应该叫加服务。

本人小白，对hips一知半解，加驱和加服务有何具体区别？xxx.sys一般都是驱动文件吗？
安装软件如果进行了加驱，就需要特别注意。加驱是获得了高权限，具体是怎么回事?
也经常听说钩子，或者全局钩子。这个又是什么？

saibanzhizun

这个俺也是不懂，同求

UDady

xxx.sys一般都是驱动文件

加了驱，权限就大了，其实我也不是很懂的

空白名

UDady 发表于 2013-2-20 14:19
xxx.sys一般都是驱动文件

加了驱，权限就大了，其实我也不是很懂的

多谢哈，
加服务是怎么回事

nelajsy

不加驱的软件基本不能运行，因为很多程序都是C++，dephi编译的，除了要加载库文件，加驱是非常必要的，不加驱，软件根本无法运行

空白名

nelajsy 发表于 2013-2-20 14:28
不加驱的软件基本不能运行，因为很多程序都是C++，dephi编译的，除了要加载库文件，加驱是非常必要的，不加 ...

虽然不懂，但此观点不敢苟同。
只听说少数软件需要加驱，比如杀软。

yejian9237

不是很懂，sys一般是驱动文件，貌似加驱则运行于ring0层，拥有很高的权限，杀软加驱才能拥有和病毒对抗的能力。服务是在Windows 会话中可长时间运行的可执行应用程序，猎豹的那个称为服务可能更好点，挂钩子就是可以特定消息发出，没有到达目标前，提前捕获消息。。请指正

空白名

yejian9237 发表于 2013-2-20 16:31
不是很懂，sys一般是驱动文件，貌似加驱则运行于ring0层，拥有很高的权限，杀软加驱才能拥有和病毒对抗的能 ...

多谢多谢

不过猎豹有这两个驱动文件 knbdrv.sys   KNBDrv64.sys  

这篇帖子也有说到，http://bbs.kafan.cn/thread-1289502-1-1.html
猎豹的驱动文件knbdrv.sys挂了2个内核钩子，进行系统安全监控。

yejian9237

空白名 发表于 2013-2-20 16:39
多谢多谢

不过猎豹有这两个驱动文件 knbdrv.sys   KNBDrv64.sys  

那就是加驱了，只是开始时用了下，不怎么了解

空白名

yejian9237 发表于 2013-2-20 16:48
那就是加驱了，只是开始时用了下，不怎么了解

还不是很明白它们之间的关系。不知有没有相关的帖子