首页
社区
课程
招聘
[分享]x64 进程保护资料
发表于: 2011-10-2 17:15 7006

[分享]x64 进程保护资料

2011-10-2 17:15
7006
收藏
免费 6
支持
分享
最新回复 (3)
雪    币: 959
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
支持
2011-10-2 17:23
0
雪    币: 4580
活跃值: (987)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
咕~~(╯﹏╰)b貌似是英文版,纯支持了
2011-10-2 17:23
0
雪    币: 416
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
文件裡面大概就是敘述他在windows 2008 API的控制。

還有一些header的定義,可能也是跟控制API相關的。

大概都是控制driver。

後面還有敘述說她有新增一個API,專門來阻擋讀取可執行的code,為了維持server的穩定。

還有自我保護,他也有時做程式自我保護的API,可以保護執行的程式和kernel。

大概就是說windows server 2008,為了穩定性,和不要中惡意程式,有對kernel和API做修改和新增。

為了保護核心檔案,和維持server的穩定性。
2011-10-2 17:40
0
游客
登录 | 注册 方可回帖
返回
//