-
-
[求助]用驱动注入dll比ring3注入有什么优势
-
发表于: 2012-3-28 10:03
-
|
|
|---|---|
|
|
|
|
|
对于360来说，好像 没区别，我自己写个普通的应用test.exe，360都会报，貌似他不认识的都会报。有的微软，google的更新程序他也会报。宁杀错，不放过。
|
|
|
|
|
|
|
|
|
 我不写病毒。。。我的驱动有签名的。。。只是随便问问。。。
|
|
|
最大的俩个优势是 1 RING0注入比起RING3不容易被拦截 2 可以控制注入DLL的注入时机，保证比其它普通DLL先加载
|
|
|
Q管家和360等等是不是驱动注入啊
|
|
|
|
|
|
|
|
|
驱动注入真没什么优势
R3优势的注入是 文件PE静态IAT替换劫持 或 DLL马甲劫持 这两种都过主动防御 |
|
|
|
|
|
|
|
|
DLL劫持过主动？？？
|
|
|
|
