查看: 19946|回复: 8
收起左侧

[原创工具] [附带源码]反AS安全卫士扫描文件的代码,另外对360等流行性杀软同样有效

[复制链接]
tang-ptr
发表于 2016-8-27 22:37:57 | 显示全部楼层 |阅读模式
主要原理是FSD Hook IRP_MJ_DIRECTORY_CONTROL,然后把枚举到文件信息全部清零。由于是FSD Hook,在x64下不会触发PatchGuard引起蓝屏。
FSD Hook已经不是什么神奇的技术了,百度一搜都能搜到,这份源码的代码简洁,比起能搜到的低兼容性代码都简洁安全。
本文的工具可以禁止指定的进程扫描文件,除非有容错处理,否则当指定的进程通过文件系统枚举文件必定出错退出。
jm.jpg

DisableAssdSrc.zip

229.72 KB, 下载次数: 405

下载代码不回帖是一种很欠扁的行为

评分

参与人数 1人气 +1 收起 理由
C-FBI-QM + 1 卫队有你更性感:)

查看全部评分

C-FBI-QM
发表于 2016-8-27 22:42:40 | 显示全部楼层
支持支持
benlvan
发表于 2016-8-27 23:09:57 | 显示全部楼层
本帖最后由 benlvan 于 2016-8-27 23:12 编辑

下载学习一下。
WYX_fanka
发表于 2016-8-29 00:21:35 | 显示全部楼层
这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么?
tang-ptr
 楼主| 发表于 2016-8-29 17:37:01 | 显示全部楼层
WYX_fanka 发表于 2016-8-29 00:21
这个源码我的理解是把这种东西用于编写恶意程序来阻止杀毒软件的扫描

是这样理解的么?

嗯,这是其中一种用途
h4k
发表于 2016-9-3 21:39:22 | 显示全部楼层
什么原理?????
tang-ptr
 楼主| 发表于 2016-9-4 17:05:45 | 显示全部楼层
h4k 发表于 2016-9-3 21:39
什么原理?????

FSD HOOK
h4k
发表于 2016-9-6 19:54:30 | 显示全部楼层
tang-ptr
 楼主| 发表于 2016-9-6 20:08:28 | 显示全部楼层

文件系统驱动
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 05:26 , Processed in 0.134959 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表