所有杀软都号称能免疫鬼影，其驱动加载方式究竟是？？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
lynnDGK 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	lynnDGK 2 楼 setupapi.dll里的几个导出函数。 SetupDiGetINFClass，SetupDiCreateDeviceInfoList，SetupDiCreateDeviceInfo， SetupDiSetDeviceRegistryProperty，SetupDiCallClassInstaller， SetupDiSetClassInstallParams，SetupDiDestroyDeviceInfoList 。 2010-10-10 09:13 0
tatep 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 46 粉丝 0 关注私信	tatep 3 楼小弟比较奇怪的是：直接以inf的方式加载驱动，国内的几款杀软在鬼影出来之前，是不拦截的吗？还是有哪些或者哪一个小点的变化？ 2010-10-10 13:53 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 4 楼不要相信杀软那种鬼东西. 2010-10-10 19:56 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 5 楼 SetupDiXXX ZwSystemDebugControl 9 恢复钩子修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DMusic ImagePath值加载驱动,3月份那个好像修改时出问题?加载不了. 2010-10-10 20:43 0
tatep 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 46 粉丝 0 关注私信	tatep 6 楼谢谢楼上啦 2010-10-10 22:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
lynnDGK 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	lynnDGK 2 楼 setupapi.dll里的几个导出函数。 SetupDiGetINFClass，SetupDiCreateDeviceInfoList，SetupDiCreateDeviceInfo， SetupDiSetDeviceRegistryProperty，SetupDiCallClassInstaller， SetupDiSetClassInstallParams，SetupDiDestroyDeviceInfoList 。 2010-10-10 09:13 0
tatep 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 46 粉丝 0 关注私信	tatep 3 楼小弟比较奇怪的是：直接以inf的方式加载驱动，国内的几款杀软在鬼影出来之前，是不拦截的吗？还是有哪些或者哪一个小点的变化？ 2010-10-10 13:53 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 4 楼不要相信杀软那种鬼东西. 2010-10-10 19:56 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 5 楼 SetupDiXXX ZwSystemDebugControl 9 恢复钩子修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DMusic ImagePath值加载驱动,3月份那个好像修改时出问题?加载不了. 2010-10-10 20:43 0
tatep 雪币： 143 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 46 粉丝 0 关注私信	tatep 6 楼谢谢楼上啦 2010-10-10 22:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复