发现一个有趣的现象

显示全部楼层 · 发表于 2009-5-19 23:51:04

今天发现一个有趣的现象，小a的驱动之一aswSP.SYS会在进行VRDB备份的时候进行FSD HOOK和Inline hook，重启计算机之后则只保留SSDT hook。难道进行VRDB备份需要很高的权限？抑或是需要隐蔽的进行？我很好奇，呵呵

显示全部楼层 · 发表于 2009-5-20 12:54:06

VRDB备份很多都是系统重要文件，为了系统的稳定性，有些使用的文件必须在内存中使用钩子将其反向还原，才能备份。否则一些使用中的文件将不会被备份，或者必须像开机扫描一样开机备份。太麻烦了

显示全部楼层 · 发表于 2009-5-20 15:08:02

高人啊！谢谢解答！

显示全部楼层 · 发表于 2009-5-20 20:13:27

见识了！

显示全部楼层 · 发表于 2009-5-22 16:48:23

解答问题的是高手，发现问题的是高人。

[讨论] 发现一个有趣的现象