查看: 4324|回复: 6
收起左侧

[讨论] 我就想问问,win10穿透驱动合入是什么意思

[复制链接]
skycai
发表于 2017-3-26 09:32:19 | 显示全部楼层 |阅读模式
win10理解
合入理解
驱动理解


可穿透驱动是个什么东东?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
☆星~柯南Conan
发表于 2017-3-26 14:32:54 | 显示全部楼层
本帖最后由 ☆星~柯南Conan 于 2017-3-26 14:34 编辑

win10穿透驱动是指合入系统底层驱动,有助于提升查杀防护能力,对抗木马病毒。


穿透驱动:杀毒软件为了达到清理恶意软件的目的也需要对进程文件注册表进程做相对应的强制性的操作。这些对应的强制性的操作一般通过Ring3的dll组件暴露出的API接口通过调用DeviceIoControl下发对应的IoCode然后调用底层的Ring0驱动完成的。完成强制操作的这个底层驱动我们称之为穿透驱动。杀软穿透驱动的诞生演化来源于最初的魔高一尺道高一丈的与windows下的rootkit的对抗。具体可以了解一下:——攻防对抗之杀软穿透驱动揭秘http://blog.topsec.com.cn/ad_lab ... %E6%8F%AD%E7%A7%98/
skycai
 楼主| 发表于 2017-3-26 22:14:29 | 显示全部楼层
☆星~柯南Conan 发表于 2017-3-26 14:32
win10穿透驱动是指合入系统底层驱动,有助于提升查杀防护能力,对抗木马病毒。

那就意味着管家在这个版本以前,在win10中的驱动是达不到0层的。。。
pal家族
发表于 2017-3-26 22:22:36 | 显示全部楼层
震惊!
世界上最后一款兼容win10的杀软竟然是他!
☆星~柯南Conan
发表于 2017-3-26 23:03:18 | 显示全部楼层
本帖最后由 ☆星~柯南Conan 于 2017-3-26 23:08 编辑
skycai 发表于 2017-3-26 22:14
那就意味着管家在这个版本以前,在win10中的驱动是达不到0层的。。。


这里的Win10穿透驱动合入是指提升在Win10系统的底层防护能力,并非说之前的版本没达到。我上面只是说下杀软穿透驱动的含义让其了解了解而已。管家之前的版本也已支持兼容Win10,只是在这个版本上在原有基础上又提升了防护能力。
☆星~柯南Conan
发表于 2017-3-26 23:10:09 | 显示全部楼层
pal家族 发表于 2017-3-26 22:22
震惊!
世界上最后一款兼容win10的杀软竟然是他!

管家早已兼容Win10,这里的穿透驱动合入是指的提升防护。
skycai
 楼主| 发表于 2017-3-27 08:37:06 | 显示全部楼层
☆星~柯南Conan 发表于 2017-3-26 23:03
这里的Win10穿透驱动合入是指提升在Win10系统的底层防护能力,并非说之前的版本没达到。我上面只是说下 ...

支持与支持,有质的区别。
至少从字面上理解,原来并没有穿透驱动。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 10:31 , Processed in 0.130619 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表