请高手来回答下：原生64位杀软和兼容64位杀软的区别！！！

wrb116

RT，之前有人说兼用64位杀软在64位windows7下进程后面有个*32，代表是兼容模式运行，还说这样的杀软不能进驻64位程序进程，不能有效保护64位原生软件，不知道是否是这样，希望有明白的高人来详细点解答，再次谢谢大家！！！



以上问题纯属那个人扯淡，已经咨询专家，具体聊天记录如下：
风吹枫落  14:45:38
卡饭论坛有个tiejun  那个是你不？恢复我帖子了
风吹枫落  14:45:47
回复  打错了
李铁军  14:48:53
是我。
风吹枫落  14:49:33
哦 真是你哇 那毒霸2011到底在64位系统下能不能有效保护64位的进程呢？
李铁军  14:49:50
64位没有自保
李铁军  14:49:56
各种软件都没有
李铁军  14:50:21
这个是windows 7 x64内核所不允许的
李铁军  14:50:36
病毒也无法在win7 x64里注入正常程序。
李铁军  14:51:00
传统的病毒破坏XP的方法，在win7里全部失效。
风吹枫落  14:51:23
什么意思哇 ？也就是说毒霸在64位windows7下没有像在32位系统下保护的那么彻底是么？
李铁军  14:52:07
毒霸的防御当然没问题，意思是X64里，软件是不能实现自保护的
风吹枫落  14:52:24
哦 这样啊
李铁军  14:52:20
病毒也不能插入正常程序进程，这是操作系统内核所不允许的。
李铁军  14:52:38
当然不排除一段时间后，win7内核被黑客找到攻击的办法
风吹枫落  14:52:54
也就是说原生的64位程序不会被病毒破坏是么？
李铁军  14:53:13
没有什么原生的64位这种说法。
风吹枫落  14:53:20
哦。。。
风吹枫落  14:57:48
谢谢你拉！！学习了 呵呵

tiejun

根本不是这么回事儿，兼容X64只需要修改驱动程序，一般的32位应用程序是不需要全部改写编译代码做成纯X64位的，如果必须这样做的话，对微软来说，只有一个结果——那就是X64操作系统的全面失败。

这样的X64系统，不会得到第三方软件供应商的合作。了解X64推广进程的人应该是知道的，那个X64 版本的WINXP，论坛里可有几个人用过？为什么不用？用了又为什么回到32位？

wrb116

回复 2# tiejun


    那比如说，金山毒霸2011可以兼容支持64位系统，它能够保护64位进程么？

tianyayulin

什么叫保护64位进程呢？

wrb116

回复 4# tianyayulin


    就是进驻64位进程，对64位进程同样实时监控

wrb116

回复 2# tiejun


    你用户名是tiejun，你该不会是李铁军大哥吧

acergelff

回复  tiejun


    那比如说，金山毒霸2011可以兼容支持64位系统，它能够保护64位进程么？
wrb116 发表于 2010-5-6 14:24

    即使可以兼容64位系统,所有的监控特征都是基于32位代码的,所以保护不了原生64位程序

HURXI

微点马上就会出64位主防了，真正实现在64位操作系统环境下进程的实时监控
等待吧

Osment

即使可以兼容64位系统,所有的监控特征都是基于32位代码的,所以保护不了原生64位程序
acergelff 发表于 2010-5-6 14:47

32位的PE文件和64位的PE文件，在本质上没有任何差别;
而编辑环境其实无关大碍滴。切换编译环境甚至根本不需要对code做任何改动。
根本不存在保护不了原生64位程序的说法。

3x3eyes

李铁军的几个基础常识错误

1.64位是可以实现自保的，只是金山技术不够做不到
2.64位并不是不允许自保的，只是金山现在用的技术不行
3.64位下32位病毒除了驱动攻击外，其他的攻击全都可以实现，没有实现64位保护的杀软强度等于没有，当然金山本身的强度在32位下就等于没有
4.目前号称支持64位的所有杀软确实自保和防御至少都降低一半以上，但是360很快会推出完美支持64位的全方位防护的版本，将是世界上第一家实现完美64位内核防护的安全软件，比微点的假64位支持要全得多。