|
阅读：1483回复：4
文件驱动中发起一个进程的特征码是啥呀
最近做一个东西，要阻止某些进程的运行，请大侠指教
|
|
|
沙发#
发布于：2008-04-04 08:45
这个用文件系统过滤驱动来做 应该很难实现吧
要阻止某些进程的运行 这个最好hook ssdt 表 |
|
|
板凳#
发布于：2008-04-04 08:47
hook ssdt 简单 实用
|
|
|
地板#
发布于：2008-04-04 15:17
HOOK zwcreatesection最简单稳定.
|
|
|
|
地下室#
发布于：2008-04-04 17:22
学习了，正在找如何实现，谢谢
|
|