[求助]McAfee Personal Firewall 阻止程序访问网络的原理-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]McAfee Personal Firewall 阻止程序访问网络的原理

发表于: 2011-8-2 21:16 5439

[求助]McAfee Personal Firewall 阻止程序访问网络的原理

chinetman

2011-8-2 21:16

5439

安装了McAfee 套件，发现自带的McAfee Personal Firewall还是很有给力，只要在我程序访问网络的时候选择了阻止访问，以后程序就收不到网络请求了。我现在的问题是，通过Process Explorer
看不到我程序的winsocket挂钩子，没有任何mcafee的dll加载。服务里面倒是有mcafee Network服务，禁用后也是无法访网络。有没有查看驱动的工具，就类似process explorer一样子能查看驱动级别的钩子情况？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统底层

收藏・0

免费・0

支持

最新回复 (2)
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 2 楼 tdi级别的 2011-8-3 10:52 0
trueme 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	trueme 3 楼 TDI_EVENT_CONNECT,TDI_EVENT_RECEIVE等IRP，拦截下呗。 2011-8-6 21:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复