 |
|
|
|
|
|
|
|
Windows内核调试
帖子发起人: MJ0011'fans 发起时间: 2009-02-09 00:24 上午 回复: 4
  
|
|
帖子排序:
|
|
|
|
 2009-02-09, 00:24 上午
|
MJ0011'fans
注册: 2009-02-09
发 贴: 2
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
|
2009-02-09, 10:48 上午
|
MJ0011
注册: 2008-04-24
发 贴: 112
|
|
|
|
1,2,5,6 :ARK工具使用驱动来结束进程和删除文件，对这种做防御没有任何意义
3.请尝试最新版本360
4.这个对360无效,另外，没BIN没真相
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
|
2009-02-09, 15:50 下午
|
MJ0011
注册: 2008-04-24
发 贴: 112
|
|
|
|
1.可以和谐但没有必要，如果有病毒使用这个驱动或类似技术，很快就会被XX，这就是为什么目前基本没有驱动级动360的原因,自我保护比guardfield更强大
2.请使用最新的5.0版本
3.这种人可以无视
4.不是被和谐
5.食堂中午有稻香村
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
|
2009-02-09, 16:04 下午
|
王宇
注册: 2007-05-08
发 贴: 306
|
|
|
|
稻香村 哈哈...
可惜了 中午吃了一个饼 没去吃稻香村。
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
|
2009-02-09, 17:24 下午
|
MJ0011
注册: 2008-04-24
发 贴: 112
|
|
|
|
1.防御了，目前的版本过了
2.忘了，这个是在未发布版本里改进的~下个beta版既有此项保护了
3.xiaojinglf这类脑残不用理会，删除run项只能重启生效，这也叫过360？
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
|
高端调试 » 软件调试 » Windows内核调试 » *
|
|
|
|
|
|