[附带源码]反AS安全卫士扫描文件的代码，另外对360等流行性杀软同样有效

显示全部楼层 · 发表于 2016-8-27 22:37:57

主要原理是FSD Hook IRP_MJ_DIRECTORY_CONTROL，然后把枚举到文件信息全部清零。由于是FSD Hook，在x64下不会触发PatchGuard引起蓝屏。
FSD Hook已经不是什么神奇的技术了，百度一搜都能搜到，这份源码的代码简洁，比起能搜到的低兼容性代码都简洁安全。
本文的工具可以禁止指定的进程扫描文件，除非有容错处理，否则当指定的进程通过文件系统枚举文件必定出错退出。

显示全部楼层 · 发表于 2016-8-27 22:42:40

支持支持

显示全部楼层 · 发表于 2016-8-27 23:09:57

本帖最后由 benlvan 于 2016-8-27 23:12 编辑

下载学习一下。

显示全部楼层 · 发表于 2016-8-29 00:21:35

这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么？

显示全部楼层 · 发表于 2016-8-29 17:37:01

WYX_fanka 发表于 2016-8-29 00:21
这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么？

嗯，这是其中一种用途

显示全部楼层 · 发表于 2016-9-3 21:39:22

什么原理？？？？？

显示全部楼层 · 发表于 2016-9-4 17:05:45

h4k 发表于 2016-9-3 21:39
什么原理？？？？？

FSD HOOK

显示全部楼层 · 发表于 2016-9-6 19:54:30

tang-ptr 发表于 2016-9-4 17:05
FSD HOOK

fsd是啥

显示全部楼层 · 发表于 2016-9-6 20:08:28

h4k 发表于 2016-9-6 19:54
fsd是啥

文件系统驱动

[原创工具] [附带源码]反AS安全卫士扫描文件的代码，另外对360等流行性杀软同样有效

评分