听说微点不防加驱？

显示全部楼层 · 发表于 2011-2-13 19:39:56

回复 74楼あ掵㊣峫淰℡ 的帖子

恢复后也能监控？

显示全部楼层 · 发表于 2011-2-13 19:42:53

回复 76楼あ掵㊣峫淰℡ 的帖子

能否具体说下怎么特殊？

显示全部楼层 · 发表于 2011-2-13 19:52:51

回复 81楼 jiao轩的帖子

恢复后微点靠什么监控

显示全部楼层 · 发表于 2011-2-13 20:17:27

回复 80楼 -oAo- 的帖子

没有这种理论，加载驱动后，常用的hips都会无法监视驱动的行为

微点也不会例外

你可以去看看卡巴对程序加载驱动的提示是什么

显示全部楼层 · 发表于 2011-2-13 20:20:16

z13667152750 发表于 2011-2-13 20:17
回复 80楼 -oAo- 的帖子

没有这种理论，加载驱动后，常用的hips都会无法监视驱动的行为

卡巴与微点不同哟

显示全部楼层 · 发表于 2011-2-13 20:21:51

回复 85楼 -oAo- 的帖子

有很多相似的地方

都是监控程序调用系统函数什么的

显示全部楼层 · 发表于 2011-2-13 20:23:24

z13667152750 发表于 2011-2-13 20:21
回复 85楼 -oAo- 的帖子

有很多相似的地方

卡巴只是单步HIPS

显示全部楼层 · 发表于 2011-2-13 20:24:14

回复 87楼 -oAo- 的帖子

监控方面是类似的

显示全部楼层 · 发表于 2011-2-13 20:29:54

z13667152750 发表于 2011-2-13 20:24
回复 87楼 -oAo- 的帖子

监控方面是类似的

也许是吧，毕竟有所不同

显示全部楼层 · 发表于 2011-2-13 20:36:06

回复 83楼あ掵㊣峫淰℡ 的帖子

你说驱动恢复钩子时没有提示，而不是恢复后。但是恢复后已经没法监控了，还会有提示吗？我不是很理解…

[微点] 听说微点不防加驱？