偶也来看看微点的hook

显示全部楼层 · 发表于 2009-2-18 15:26:28

LZ啥时候看看江民的

肯定币微点的还要多呢~

显示全部楼层 · 发表于 2009-2-22 11:46:24

不一定吧，目前只有微点才用了INLINE HOOK吧

显示全部楼层 · 发表于 2009-2-22 11:58:52

偶也不知看什么…………

显示全部楼层 · 发表于 2009-2-22 12:04:52

你自己看的懂吗？就是粘点东西上来，有本事给大家讲讲。

显示全部楼层 · 发表于 2009-2-22 12:04:57

原帖由 zjf954 于 2009-2-22 11:46 发表
不一定吧，目前只有微点才用了INLINE HOOK吧

瑞星、江民、毒霸、铁壳、McAfee、趋势、大蜘蛛、F-secure。。。都用了内联钩子，不用才罕见。

显示全部楼层 · 发表于 2009-2-22 12:09:03

江民N个世纪之前就用了inline hook..

inline hook可以抵挡一般病毒使用ressdt恢复列表导致杀软主动防御部件失效但是对于inlinehook则无效还有卡巴

显示全部楼层 · 发表于 2009-2-22 12:12:29

原帖由 WillBeNextKido 于 2009-2-22 12:09 发表
江民N个世纪之前就用了inline hook..

inline hook可以抵挡一般病毒使用ressdt恢复列表导致杀软主动防御部件失效但是对于inlinehook则无效还有卡巴

卡巴在vista下已经没有inline hook了，xp下不知道。

显示全部楼层 · 发表于 2009-2-22 12:15:39

原帖由 WillBeNextKido 于 2009-2-22 12:09 发表
江民N个世纪之前就用了inline hook..

inline hook可以抵挡一般病毒使用ressdt恢复列表导致杀软主动防御部件失效但是对于inlinehook则无效还有卡巴

江民08版才开始使用inline hook，之前07版还是ssdt hook呢。

显示全部楼层 · 发表于 2009-2-22 12:17:30

XP下有的我记得

确实江民08才用INLINE HOOK 呵呵

我很菜鸟啊说的不对之处多多见谅

还有我没记错的话vista开放hook的函数比较少啊

[ 本帖最后由 WillBeNextKido 于 2009-2-22 12:19 编辑 ]

显示全部楼层 · 发表于 2009-2-22 12:51:46

楼主高人

[微点] 偶也来看看微点的hook