对国内杀软的技术分析

显示全部楼层 · 发表于 2013-7-19 21:01:03

shulun743 发表于 2013-7-19 14:57
你可查询一下或学习进程结束的实质？就知道进程是如何被结束的！！！在病毒加载驱动的情况下，病毒和杀软 ...

好吧，我没精力和你计较哪个，完全是在。。。。驱动怎么就能加载了?我同意你的观点，挂驱进入内核确实可以干掉360，尤其是不负责任的进入更高的内核，但是他进的去吗。我的说法是建立在实际情况中的

显示全部楼层 · 发表于 2013-7-19 21:03:54

本帖最后由 kfx13 于 2013-7-19 21:10 编辑

92楼被屏蔽了。因为不合适言论。。。
所以去掉不好听的话，重新贴一下92楼：

从搜索引擎来看，楼主至少从2011就开始研究”shadown ssdt“了。算起来估计也有3年了。

http://so.360.cn/s?q=shadown+ssdt&src=360chrome_toolbar_search&ie=utf-8
http://www.baidu.com/s?wd=shadown%20ssdt&ie=utf-8

在国际上也是研究"shadown ssdt”第一人了。看起来mj应该好好向你学习了，。微软也应该表彰一下楼主为微软安全作出的贡献。

显示全部楼层 · 发表于 2013-7-19 21:07:55

本帖最后由 kfx13 于 2013-7-19 21:09 编辑

rsin 发表于 2013-7-19 13:04
我想以一对应的说下，虽然我不是什么官人，但是我想楼主说的那样，不喜欢看广告，爱看疗效。
对于楼主说的 ...

你抗议也没用啊。
人家楼主是shadown ssdt领域的专家，研究3年了。连mj都很尊敬他的，没见mj到现在都没出现吗，就是心服口服了

显示全部楼层 · 发表于 2013-7-19 21:10:45

kfx13 发表于 2013-7-19 21:07
你抗议也没用啊。
人家楼主是shadown ssdt领域的专家，研究3年了。连mj都很尊敬他的，没见mj到现在都没 ...

mj淡定多了，在咨询区测试zbot呢

显示全部楼层 · 发表于 2013-7-19 21:15:34

我居然憋着笑看到这里，，，深深感到不容易啊

显示全部楼层 · 发表于 2013-7-19 21:16:53

本帖最后由 kfx13 于 2013-7-19 21:19 编辑

rsin 发表于 2013-7-19 21:10
mj淡定多了，在咨询区测试zbot呢

mj才不会跟这样的伪高手说话呢。越解释越解释不清楚。你说东他说西

显示全部楼层 · 发表于 2013-7-19 21:17:43

哎教授如何向小学生讲量子力学

显示全部楼层 · 发表于 2013-7-19 21:20:19

kfx13 发表于 2013-7-19 21:07
你抗议也没用啊。
人家楼主是shadown ssdt领域的专家，研究3年了。连mj都很尊敬他的，没见mj到现在都没 ...

还是算了吧

MJ一出来，拱火的一堆，最后被禁闭

都是这种结果，

显示全部楼层 · 发表于 2013-7-19 21:20:36

rsin 发表于 2013-7-19 21:01
好吧，我没精力和你计较哪个，完全是在。。。。驱动怎么就能加载了?我同意你的观点，挂驱进入内核确实可以 ...

呵呵，生气了？别这样兄弟，共同学习共同进步嘛！我可能没说明白，我的意思是杀软的自保能力一样强！都是内核级的

显示全部楼层 · 发表于 2013-7-19 21:21:16

jefffire 发表于 2013-7-19 21:17
哎教授如何向小学生讲量子力学

mj人貌似还是很好的，经常向小白科普这个那个，不过楼主研究shadown ssdt三年，已经不算小学生了。。

[讨论] 对国内杀软的技术分析