能力值：
( LV9，RANK：610 )
|
-
-
2 楼
关注此问题！我上次的一个Inline IopCreateFile程序在Vista下也很正常啊，不了解…
|
能力值：
( LV8，RANK：120 )
|
-
-
3 楼
谁说失效？
照样HOOK。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
[QUOTE=;]...[/QUOTE]
牛牛们继续讨论，搬张板凳听课
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
对了，我差点忘了，PatchGuard的能力是从64位的操作系统平台上才开始引入的。而且，PatchGuard当中防止inline hook对内核的更改这一块，还非得在AMD64的CPU平台上才可以被检测出来。不过毕竟是一道关卡啊！到底怎么过呢？
毕竟64位的操作系统用的人会越来越多了，这是以后必须要面对的问题！而64位的CPU，到底是用INTEL的人多还是用AMD的人多，我曾经在ZOL论坛上发了个帖调查，感觉也没有什么结果。
根据微软的情况，没有在32位加入PatchGuard的主要原因也是为了考虑兼容，但64位开始加入PatchGuard而且是在内核级别加入的，说明微软开始逐渐收回对内核的控制能力。把软件开发人员往应用层和业务层上赶了。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
早就有大牛bypass了，网上也有资料。
|
能力值：
( LV3，RANK：20 )
|
-
-
7 楼
努力赶啊,大家都回到应用层就又和谐了很多杀毒软件,反木马程序,游戏公司也跟着倒霉了.....
如果没赶出来被人拿来对付MS的技术自然也会贫民化,其实也是这个帖子产生的原因吧?...
很多人感兴趣的东西吗,好像六楼说,似乎已经贫民化了.
|
能力值：
( LV12，RANK：470 )
|
-
-
8 楼
实践证明 你可以disable PatchGuard
可以去看看国外的文章，偶印象是杀掉一个啥dpc过程
|
能力值：
( LV12，RANK：420 )
|
-
-
9 楼
用object hijack
|
|
|
|
