-
ssdt在hook如果禁止其他程序hook，能不能采用内存访问保护机制来实现啊除了修改CR0寄存器，还有其他的方法来禁止内存访问嘛？谢谢
◆
◆
-
qq_10652：禁止内存访问恐怕不够，需要解决别人“允许”你的禁止问题。这个麻烦。(2007-11-20 14:30)
-
wowocock：可以，在支持VMM的机器上可以完全过滤内存操作，老机器上只能挂页中断。不过都不好做。VMM的好处在于，你可以控制让别人无法修改任何CPU寄存器。(2007-11-20 13:33)
-
WQXNETQIQI：DRX(2007-11-20 11:59)
