关于Comodo的钩子

穿越星空

　　djlegend发帖问《COMODO使用的是哪种钩子?》，众坛友都一致认为是SSDT HOOK，可是我通过XueTr发现Comodo不仅存在SSDT HOOK，还存在Shadow SSDT INLINE HOOK，请见附图中的第475号函数。
　　我目前使用的是CFW 2.4中文版，不知其他坛友查看的是什么版本Comodo下的HOOK。

[ 本帖最后由 穿越星空 于 2009-6-8 19:40 编辑 ]

白羊座

都有啊，很正常

穿越星空

　　那为什么我1楼中给出的帖子中，大家都一致认为只有SSDT HOOK呢？