[求助]哪个大侠告诉我：杀软是怎么知道一个应用程序将要去修改注册表的啊？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 2 楼对了，有个软件叫procesmonitor的，是不是杀软就是根据这个软件的原理来监控每个进程线程的，然后看他们有什么动作。。是不是？还是其他的技术？ 2011-7-8 22:36 0
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 3 楼如果不知道的话，能不能告诉我processmonitor又是用什么技术来监控每个进程？ 2011-7-8 22:51 0
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 4 楼我投降啦，要知道这点小东西还那么难啊？行路难啊行路难。 2011-7-8 23:11 0
tinyzimu 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 58 粉丝 0 关注私信	tinyzimu 5 楼你学学Win32API就明白了。 2011-7-8 23:53 0
qwoshiren 雪币： 61 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 58 粉丝 1 关注私信	qwoshiren 6 楼有敏感词，自然也有敏感函数 2011-7-9 11:43 0
无泪城雪币： 193 活跃值： (64) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 246 粉丝 2 关注私信	无泪城 7 楼美其名曰：主动防御，行为查杀！ 2011-7-9 11:46 0
君君寒雪币： 6092 活跃值： (699) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 8 楼 hook api或者参数方式有 ssdthook inlinehook等自己找下资料就知道了 api函数可以通过 od里面查找模块间调用看到 2011-7-10 15:16 0
内库樊川雪币： 43 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	内库樊川 9 楼这个么，其实就是监测软件的动作，你说的那个软件和它的远离应该是一样的吧。 2011-7-10 15:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 2 楼对了，有个软件叫procesmonitor的，是不是杀软就是根据这个软件的原理来监控每个进程线程的，然后看他们有什么动作。。是不是？还是其他的技术？ 2011-7-8 22:36 0
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 3 楼如果不知道的话，能不能告诉我processmonitor又是用什么技术来监控每个进程？ 2011-7-8 22:51 0
xuedimicai 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 127 粉丝 0 关注私信	xuedimicai 4 楼我投降啦，要知道这点小东西还那么难啊？行路难啊行路难。 2011-7-8 23:11 0
tinyzimu 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 58 粉丝 0 关注私信	tinyzimu 5 楼你学学Win32API就明白了。 2011-7-8 23:53 0
qwoshiren 雪币： 61 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 58 粉丝 1 关注私信	qwoshiren 6 楼有敏感词，自然也有敏感函数 2011-7-9 11:43 0
无泪城雪币： 193 活跃值： (64) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 246 粉丝 2 关注私信	无泪城 7 楼美其名曰：主动防御，行为查杀！ 2011-7-9 11:46 0
君君寒雪币： 6092 活跃值： (699) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 8 楼 hook api或者参数方式有 ssdthook inlinehook等自己找下资料就知道了 api函数可以通过 od里面查找模块间调用看到 2011-7-10 15:16 0
内库樊川雪币： 43 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	内库樊川 9 楼这个么，其实就是监测软件的动作，你说的那个软件和它的远离应该是一样的吧。 2011-7-10 15:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]哪个大侠告诉我：杀软是怎么知道一个应用程序将要去修改注册表的啊？ 0.00雪花