哪个弱弱的问一下 原生64位杀软和兼容64位杀软有啥不同的？

klinxun

听说是……因为64位的系统，不是64位原生的驱动，没有数字签名的话，是无法加驱的，听说而已…………

klinxun

回复 20楼 zhjmv6 的帖子

是金山技术未到家。暂时在win7 x64下用过趋势、诺顿，表示它们都有自保。

jefffire

klinxun 发表于 2011-1-18 21:57
听说是……因为64位的系统，不是64位原生的驱动，没有数字签名的话，是无法加驱的，听说而已…………

X64下patch 内核的行为是不被允许的，不管驱动是否有签名。结果就是R0的钩子一个不能挂。当然在R3上下工夫，也能起到一定自保的作用

jefffire

hui24681031 发表于 2011-1-17 21:27
搜索了半天也没看出个所以然了 所以请卡饭高手赐教！最好很简单明了的告诉我有什么不同！

对杀软来说区别不大。原生64位程序可以获得更好的性能。兼容64位程序，从功能角度不会有损失，但是不能充分利用64位CPU的更宽的整数与FPU寄存器。

32位系统的典型操作，CPU一次只都处理4字节内存中的数据。有着更宽寄存器的64位系统，CPU一次能处理8字节，当然前提是程序是原生64位的。

klinxun

回复 23楼 jefffire 的帖子

也就是靠曲线的方式吧，明白了。

也就是说，X64原本就具备比X86高的安全性吧？

jefffire

klinxun 发表于 2011-1-18 23:21
回复 23楼 jefffire 的帖子

也就是靠曲线的方式吧，明白了。

可以这么认为。X64下自保实现的方式和x86是不同的，从强度来看确实比不上x86。
x64系统本身的安全性比x86要高。