官人 啥时候重写下驱动程序啊

ylmfhhh

pal家族 发表于 2018-6-22 19:20
蓝屏驱动是截图里没有的吗？应该要有个几百kb吧

我在外面，暂时没有，他那个就是干脆不能启动电脑，启动就蓝屏，安全模式也不能启动，一样蓝屏

www-tekeze

pal家族 发表于 2018-6-22 19:12
win10没出来写的也可以吗。。。
怪就怪在这么多年都没说支持，突然就支持了，结果驱动没变。。。。
真 ...

wowocock先生说的只是驱动 (XP以来都是NT内核，虽然具体版本不同，5.0~10.0)，但驱动兼容不等于整个软件就能兼容新平台，比如火绒，我在XP、7、8.1、10里都装过，驱动是相同的。。。
RS5预览版也有火绒用户，我估计驱动也是相同的。。

pal家族

www-tekeze 发表于 2018-6-22 19:49
wowocock先生说的只是驱动 (XP以来都是NT内核，虽然具体版本不同，5.0~10.0)，但驱动兼容不等于整个软件 ...

有的时候。。。我确实不知道怎么和你交流

www-tekeze

wowocock 发表于 2018-6-22 18:54
采用微软标准的驱动框架写的驱动，应该不用修改，通用于所有系统。

有个事请教下wowocock先生，我电脑装得有SD影子，无论是32还是64位系统，文件驱动钩子里都看不到火绒的身影，但之前装了微点后，发现微点加的钩子多得吓人，和SD好象互相钩在了一起，相互监控一般。。。
大佬能简单解释下么。。    比如：微点的文件过滤是不是很牛？ 还是其它原因？

www-tekeze

pal家族 发表于 2018-6-22 19:57
有的时候。。。我确实不知道怎么和你交流

就事论事，不用扯其它的。。。不过也罢，以后就别交流了。。

a445441

@微点佰慧

歌德塔大蜘蛛

ylmfhhh 发表于 2018-6-22 19:17
那个蓝屏驱动更新了，不过搭配其他杀毒软件一样也会蓝屏，也是那个驱动引起

会引起蓝屏的是哪个驱动？发下截图

wowocock

www-tekeze 发表于 2018-6-22 20:01
有个事请教下wowocock先生，我电脑装得有SD影子，无论是32还是64位系统，文件驱动钩子里都看不到火绒的身 ...

文件挂钩的几种方式
官方支持的2种
1，sfilter类的文件过滤驱动，可以在PCHUNTER的内核-过滤驱动中找到
2，minifilter类微过滤，可在内核-文件系统-微端口过滤器中看到
不支持的，包括FSD DISPATCH HOOK ,INLINE HOOK,OBJECT HOOK，大部分也能看到，少数猥琐点的，看不到。

wowocock

WIN10下，上面所说不支持的大部分会引起PATCH GUARD,所以一般不建议使用，但是有些猥琐的还是能绕过PG.所有ARK工具都看不到，为了防止被木马作者利用，我就不说细节了。

www-tekeze

wowocock 发表于 2018-6-25 10:09
文件挂钩的几种方式
官方支持的2种
1，sfilter类的文件过滤驱动，可以在PCHUNTER的内核-过滤驱动中找 ...

WIN10下，上面所说不支持的大部分会引起PATCH GUARD,所以一般不建议使用，但是有些猥琐的还是能绕过PG.所有ARK工具都看不到，为了防止被木马作者利用，我就不说细节了。

明白了，也就是说某些类型的虽然加了钩，但不一定能看到。。。感谢大佬回复！