江民2010 KiFastCallEntry hook保护原理分析

• 作者: 虎子哥哥
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 江民 HOOK
• 年，卷（期）: 2010,（2）
• 页码范围: 98-100
• 页数: 3页
• 分类号: TP311.52

摘要

最近了解了一下新版本的江民2010．想看看有什么新的变化。在虚拟机中把江民2010安装起来，然后打开各种ARK工具分析。初步了解后．发现还是与以前相似，江民挂钩了一些SSDT和ShadowSSDT里的函数。