卡巴的自我保护原理/机制是怎么弄的？

显示全部楼层 · 发表于 2008-2-17 00:36:48

卡巴的安装目录以及注册表,还有病毒库目录

都具有只读权限 (和文件只读属性 // NTFS权限无关)

关掉卡巴avp.exe进程后还是具有只读效果......除非取消卡巴的自我保护功能

不知道卡巴是如何做到这点的？

[ 本帖最后由 kof758 于 2008-2-17 12:45 编辑 ]

显示全部楼层 · 发表于 2008-2-17 10:12:05

想知道？

有本书叫《Microsoft Windows Internals》
英文最新版是第四版，中文最新版是第三版，潘爱民翻译
讲的是Windows的内部机制
读完了再来讨论这个问题

显示全部楼层 · 发表于 2008-2-17 10:27:28

楼上，你真的大牛啊，佩服！

显示全部楼层 · 发表于 2008-2-17 10:48:48

学习学习谢谢2楼的

显示全部楼层 · 发表于 2008-2-17 11:40:11

想知道？

有本书叫《Microsoft Windows Internals》
英文最新版是第四版，中文最新版是第三版，潘爱民翻译
讲的是Windows的内部机制
读完了再来讨论这个问题
=====================================
新人嘛,很厉害啊!

显示全部楼层 · 发表于 2008-2-17 11:44:18

LZ，你想干吗？
想搞点什么花里胡哨的东西出来？
想过了卡巴？
支持啊！

显示全部楼层 · 发表于 2008-2-17 11:49:04

楼主想要开发杀软哦，想的这么深奥。

显示全部楼层 · 发表于 2008-2-17 13:45:08

LZ你太有才了想的太深奥了

显示全部楼层 · 发表于 2008-2-17 13:46:46

江民的自我保护更有意思，到另一个系统里还修改不了江民的文件

显示全部楼层 · 发表于 2008-2-17 14:14:16

楼主干嘛编辑内容加上 (和文件只读属性 // NTFS权限无关) 这么一行字
你认为我说的Windows内部机制是指这些么
这些都是Windows用户层的应用了，不是内部机制

刚翻了翻，似乎我说的那本书的第四版的翻译也已经出来了
想了解安全方面的东西的话，可以看看1，2，3，8章