XueTr部分概念请教

显示全部楼层 · 发表于 2009-6-20 00:32:24

学习了,谢谢楼上几位的解答.

显示全部楼层 · 发表于 2009-6-21 10:16:28

　　您所讲解的就是钩子的普遍原理，这个我已经知道了，只是有这么多类型我实在搞不清楚。

显示全部楼层 · 发表于 2009-6-21 10:17:33

　　您所推荐狙剑作者的教程，我早已看过其《高级木马的自我保护技术与查杀之策》、《疱丁解马－木马查杀深度剖析》和《图文并茂的手把手教你查杀木马》，而且还看了好几遍，不过依旧不太明白上述几个钩子的区别，而且有些狙剑作者根本没有提到过。从其日志看，他还应该会有一篇关于主动防御的教程，不知是未成还是什么其他原因，我遍搜网络也没找到。

显示全部楼层 · 发表于 2009-6-21 10:20:23

　　我通过网络搜索了解到，“系统回调”是程序员所写，但不是被自己的程序调用，而是被系统调用，它不同于从高层向底层调用，而是一种底层向高层调用的函数，看了感觉似懂非懂。

显示全部楼层 · 发表于 2009-6-21 10:28:52

哪个系统回调？系统回调函数？

显示全部楼层 · 发表于 2009-6-21 10:30:43

这个工具很厉害连暂停进程都没法驱动很不错

显示全部楼层 · 发表于 2009-6-21 10:33:14

　　XueTr中的系统回调，应该就是系统回调函数了吧。

显示全部楼层 · 发表于 2009-6-21 10:52:23

应该是的。

显示全部楼层 · 发表于 2009-6-21 10:54:11

了解了一点。

显示全部楼层 · 发表于 2009-6-21 11:47:04

涉及到太多专业的知识了，你现在的要求差不多等于要一个医生告诉你：这些药片里面含有什么什么成份，当医生告诉你药片里面含阿司匹林等等的时候，你还是听不懂，其实只有你自己去当医生了，你才会懂的。
即是：你也去研究内核的编写，这样你就懂了。

[讨论] XueTr部分概念请教

回复 5楼 lrlssrf 的帖子

回复 8楼 tawny2008 的帖子

回复 6楼 lrlssrf 的帖子

回复 14楼穿越星空的帖子

回复 15楼 wolfwalk888 的帖子

回复 17楼穿越星空的帖子

回复 17楼穿越星空的帖子

[讨论] XueTr部分概念请教

回复 5楼 lrlssrf 的帖子

回复 8楼 tawny2008 的帖子

回复 6楼 lrlssrf 的帖子

回复 14楼 穿越星空 的帖子

回复 15楼 wolfwalk888 的帖子

回复 17楼 穿越星空 的帖子

回复 17楼 穿越星空 的帖子

回复 14楼穿越星空的帖子

回复 17楼穿越星空的帖子

回复 17楼穿越星空的帖子