我做了磁盘过滤驱动 主要是用于还原的但发现机器狗能穿透我的驱动 好像机器狗的都能穿透我是用diskperf来做的大家来讨论下机器狗的原理及其防范的方法!
回复(42) 2008-03-10 20:07 来自版块 - 内核编程
表情
WQXNETQIQI魔高一尺,道高一丈,楼上得意的日子不长了 我教楼主一招:把你的改成Disk.sys的dispatch hook,什么破机器狗,完全不怕~(2008-03-10 22:07)
yuanyuan机器狗不算什么,我做的什么还原都能穿透,还能随意创建文件,还原的日子差不多到头了。 (2008-03-10 20:16)

返回顶部