从窗口下手突破杀软驱动拦截

• 作者: coldzenleft
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 窗口保护 驱动拦截
• 年，卷（期）: 2009,（10）
• 页码范围: 106-108
• 页数: 3页
• 分类号: TP316

摘要

最近下载了卡巴斯基2010，发现其主防较以前版本又有了大幅度的提高．最明显的变化是增加了许多Shadow SSDT的钩子．对窗口的一些操作进行了拦截，感觉要突破又成了个大麻烦。