引用第18楼killvxk于2007-03-30 08:01发表的“”:


FSD上拦截进程创建？

你只是拦截pe文件打开+判断谁来打开？
.......

CreateProcessNotifyRoutine+CreateThreadNotifyRoutine+LoadImageNotifyRoutine0的话,你可以拦截,但要控制就比麻烦,别说你去改里面的PE文件.......

我就是这么做的

我的提示框是哪个load的image自己弹出来的，如果允许执行，就jmp去执行，如果不允许那么就exit~~

引用第22楼killvxk于2007-03-30 15:06发表的“”:
我的提示框是哪个load的image自己弹出来的，如果允许执行，就jmp去执行，如果不允许那么就exit~~

那DLL,SYS和其他可能的摸块如何控制呢??毕竟目前大多数邪恶的东西都是DLL,SYS,还有些不知道什么的东西......

还是FSD拦截比较爽，，，随便改内容

DLL,SYS和进程不一样，我不在Notify里拦截，依靠其他路径拦截~

俺是土人,没见过世面,从学驱动到现在也不过半年多时间,V大时不时扔个东西出来就是好的,不像某些大佬,光讲理论,没扔过东西,俺们菜鸟就是捡破烂长大的.

引用第24楼WQXNETQIQI于2007-03-30 21:34发表的“”:
还是FSD拦截比较爽，，，随便改内容

FSD那么做是可以,但不知道你测试过没有,有可能导致不可预知的事情发生,我测试过,在稳定性上存在很大的问题.