[求助]McAfee Personal Firewall 阻止程序访问网络的原理-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]McAfee Personal Firewall 阻止程序访问网络的原理

发表于: 2011-8-2 21:16 5434

[求助]McAfee Personal Firewall 阻止程序访问网络的原理

chinetman

2011-8-2 21:16

5434

安装了McAfee 套件，发现自带的McAfee Personal Firewall还是很有给力，只要在我程序访问网络的时候选择了阻止访问，以后程序就收不到网络请求了。我现在的问题是，通过Process Explorer
看不到我程序的winsocket挂钩子，没有任何mcafee的dll加载。服务里面倒是有mcafee Network服务，禁用后也是无法访网络。有没有查看驱动的工具，就类似process explorer一样子能查看驱动级别的钩子情况？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#系统底层

收藏・0

免费・0

支持

最新回复 (2)
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 2 楼 tdi级别的 2011-8-3 10:52 0
trueme 雪币： 125 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	trueme 3 楼 TDI_EVENT_CONNECT,TDI_EVENT_RECEIVE等IRP，拦截下呗。 2011-8-6 21:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复