D+可以防操作系统内核和注册表转储吗？

显示全部楼层 · 发表于 2008-10-4 02:18:40

这两项似乎应该属FD的控制，D+能防吗？

显示全部楼层 · 发表于 2008-10-4 08:46:18

可以

显示全部楼层 · 发表于 2008-10-4 09:14:39

当然可以，不信你把毛豆的所有进程干掉后它照样防得住非法操作。

显示全部楼层 · 发表于 2008-10-4 12:23:32

能说的明白一点吗看不明白

显示全部楼层 · 发表于 2008-10-4 12:24:01

原帖由 223311 于 2008-10-4 09:14 发表
当然可以，不信你把毛豆的所有进程干掉后它照样防得住非法操作。

结束进程，再结束SSDT HOOK，就OVER了!

显示全部楼层 · 发表于 2008-10-4 12:24:20

什么是D+

显示全部楼层 · 发表于 2008-10-4 13:24:21

原帖由 零起点 于 2008-10-4 12:24 发表
什么是D+

就是HIPS

显示全部楼层 · 发表于 2008-10-4 14:27:41

原帖由 baerzake 于 2008-10-4 08:46 发表
可以

都对应哪些项？

[讨论] D+可以防操作系统内核和注册表转储吗？