-
-
[原创] Intel 虚拟化特性实现监视进程API 调用(工具)
-
发表于: 2024-9-29 15:55
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果优化的好的话是不会的。可以参考360的晶核防护。它就是hook了ssdt的调用入口。效率也很高。 |
|
|
他那个只是对ssdt hook针对性优化才好的吗？还是对于任何的高频代码hook效率都是很高的? |
|
|
微软的内存安全就是用虚拟化做的。你看性能优化的多好了，刚出来被人喷了很久。现在还不是流畅的飞起。高频hook就高频没啥呀。我记得原先在win7 虚拟机做过测试。一个notepad.exe。起来要调用2000次系统的API。 |
|
|
|
|
|
怎么参考他这个，有开源项目吗？还是得逆向那个sys |
