“内存扫描”搞定你很容易

• 作者: Polymorphours
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 行扫描 内存 保护模块 杀毒软件 进程 代码
• 年，卷（期）: 2006,（4）
• 页码范围: 87-88
• 页数: 2页
• 分类号: TP333.1

摘要

对于杀毒软件的“内存扫描”功能大家一定不会陌生。它的能耐相信大家也都心中有数。最近我在这个问题上花了一点时间．颇有心得。搞定这种东西其实很简单通过对NtReadVirtualMemory挂钩．能够防止其它进程对保护的模块进行扫描．如果发现其它进程读取被保护模块的内存．则返回0。这样一来内存扫描也会对你无可奈何．关键代码如下。