VSE的访问保护是怎么防御的？没有看到挂钩ssdt

显示全部楼层 · 发表于 2013-8-27 10:49:33

到底怎么做到的

显示全部楼层 · 发表于 2013-8-27 12:13:22

基于NTFS文件系统？猜测

显示全部楼层 · 发表于 2013-8-27 12:14:41

其实VSE的访问保护只是HIPS的一部分而已。。。Lou下继续。。。

显示全部楼层 · 发表于 2013-8-28 10:46:13

到底怎么做到的

显示全部楼层 · 发表于 2013-8-28 14:03:42

不晓得

显示全部楼层 · 发表于 2013-8-28 15:40:21

以下纯猜测

挂钩SSDT是让R3映射到R0，但是，访问保护这东西，本身就是R0的话，还需要hook吗？

[讨论] VSE的访问保护是怎么防御的？没有看到挂钩ssdt