Ring3下废除微点主动防御

• 作者: Hovi．Delphic
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 进程注入 主动防御
• 年，卷（期）: 2009,（9）
• 页码范围: 120-122
• 页数: 3页
• 分类号: TP393.08

摘要

微点最大的卖点就是主动防御功能，而且现在其自我防护也很不错。可以说，现在微点的进程保护比江民还强大。江民用的是Inline Hook，而微点用了比较少见的EAT Hook；江民没防有关内存的函数，而微点做到了。