有一个穿透程序总是通过InternetExplorer.application获得现有的或者新建一个OLE对象进行发包。而 IE程序是白名单中的白名单。我使用什么办法能够在驱动中实现类似于拦截CreateObject或者GetObject函数的效果。以便对穿透程序进行阻止
回复(19) 2006-12-31 18:53 来自版块 - 内核编程
表情
guaiguaiguan引用第18楼killvxk于2007-01-04 10:34发表的“”: 我们招人,你看xyzreg就是一个我们组织内的榜样阿~~ 嘿嘿,我快离职了~~ 你们那高人太多,我等菜鸟去了,岂不要累得吐血而死。(2007-01-04 11:32)
killvxk我们招人,你看xyzreg就是一个我们组织内的榜样阿~~ 嘿嘿,我快离职了~~(2007-01-04 10:34)
guaiguaiguan悄悄告诉你,别告诉别人啊,是Windows 安全, 可惜,你们哪儿又不招人?告诉你,也没有什么用(2007-01-04 10:17)
WQXNETQIQI具体做什么东东呢,悄悄告诉偶。。。 (2007-01-04 08:59)
guaiguaiguan引用第14楼WQXNETQIQI于2007-01-03 21:02发表的“”: 你的帖子很有特色,用马甲也一定会被认出来的 快从实招来你做什么的吧 安全 (2007-01-04 08:43)
WQXNETQIQI你的帖子很有特色,用马甲也一定会被认出来的 快从实招来你做什么的吧(2007-01-03 21:02)
guaiguaiguan引用第12楼WQXNETQIQI于2007-01-03 19:53发表的“”: SSM也不能拦CreateObject开IE的 PS:我终于知道guaiguaiguan是干什么的了 你这不是逼着我使用马甲吗? (2007-01-03 20:47)
WQXNETQIQISSM也不能拦CreateObject开IE的 PS:我终于知道guaiguaiguan是干什么的了 (2007-01-03 19:53)
guaiguaiguan我的实现目标是允许正常的IE访问网络,而阻塞某些软件使用OLE机制借用IE访问网络。这些软件是通过CreateObject("InternetExplorer.Application");或者GetObject("InternetExplorer.A...(2007-01-03 17:41)
WQXNETQIQIV大居然去我同学的BLOG。。。 (2007-01-03 15:05)

返回顶部