讲讲什么是进程模拟。

jzty2

HOOK相关函数，不过是安全软件的一部分，现在的安全软件与系统结合的更紧密，尤其是出现主动防御以后，主动防御需要对系统的任何动作进行甄别，系统的行为一部分反馈给安软就用探针，我给的探针是跟安软没有关系，他只说明探针是什么，探针种类五花八门，需要安软的探针，对不起本人提供不了。监控文件的操作，读，写，修改，已经过时了。