狙剑V2008进程保护初探

• 作者: 郭艳君
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 破解 进程保护 驱动
• 年，卷（期）: 2008,（6）
• 页码范围: 138-141
• 页数: 4页
• 分类号: TP316

摘要

狙剑是一款强大的安全反黑工具，包括自启动项、进程管理、SSDT、Shadow—SSDT、FSD的检测与恢复等。最近突然对狙剑的进程保护产生了兴趣，用IceSword以及平时所收集的其它ARK工具在虚拟机中对狙剑的进程保护测试，发现用IceSword不能结束，而其它的ARK工具大部分在结束它时反而让它给结束了，于是决定对它的进程保护深入研究一下。