wsyscheck0223中文版

显示全部楼层 · 发表于 2009-9-15 13:37:21

wsyscheck0223中文版内核检查发现红色的DLL，恢复后又出来，可以把红色DLL删除吗？

显示全部楼层 · 发表于 2009-9-15 14:33:59

路过，来学习的，坐观后来者，

显示全部楼层 · 发表于 2009-9-15 14:34:38

这图太模糊了，

显示全部楼层 · 发表于 2009-9-15 16:48:38

楼主是怎么做到的？

显示全部楼层 · 发表于 2009-9-15 16:53:15

楼主还是先学习下基础知识吧

那叫 Hooks 、、、、、、

安全软件出于自我保护，或者实现其他功能的需要，一般都会进行 Hook，恢复 Hooks，可能会使安全软件使用中出现问题

删除 Hooks，第一次听说

显示全部楼层 · 发表于 2009-9-15 17:04:08

太模糊了，都看不清楚

显示全部楼层 · 发表于 2009-9-15 17:08:37

原帖由 asinasina 于 2009-9-15 17:04 发表
太模糊了，都看不清楚

SSDT Hook

红色的，是被 Hook 的

就看清最下面的一个，NtTerminalthread，终止线程

[求助] wsyscheck0223中文版