lovehhy
驱动小牛
驱动小牛
  • 注册日期2007-09-17
  • 最后登录2010-09-17
  • 粉丝0
  • 关注0
  • 积分1028分
  • 威望244点
  • 贡献值0点
  • 好评度146点
  • 原创分0分
  • 专家分0分
20楼#
发布于:2008-04-04 10:24
Vista SP1不支持哦
achillis
驱动牛犊
驱动牛犊
  • 注册日期2008-04-14
  • 最后登录2009-01-29
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望17点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
21楼#
发布于:2008-04-14 20:08
向楼主学习
qq562113
驱动牛犊
驱动牛犊
  • 注册日期2008-02-28
  • 最后登录2008-08-05
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望4点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
22楼#
发布于:2008-04-29 23:51
下来学学
eleqi
驱动小牛
驱动小牛
  • 注册日期2005-12-20
  • 最后登录2014-01-03
  • 粉丝4
  • 关注2
  • 积分172分
  • 威望1475点
  • 贡献值0点
  • 好评度115点
  • 原创分0分
  • 专家分0分
23楼#
发布于:2008-05-01 21:19
学习,谢谢!
biout
驱动牛犊
驱动牛犊
  • 注册日期2005-11-16
  • 最后登录2008-08-07
  • 粉丝0
  • 关注0
  • 积分-5分
  • 威望14点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
24楼#
发布于:2008-05-10 08:02
值得尊敬!!!
sding
驱动牛犊
驱动牛犊
  • 注册日期2007-12-31
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分11分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
25楼#
发布于:2008-07-01 19:31
不错,正好学习一下
lewislau
驱动牛犊
驱动牛犊
  • 注册日期2006-05-12
  • 最后登录2011-04-18
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望28点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
26楼#
发布于:2008-07-30 21:36
学习

不过好像可以注册一个进程创建的回调  解决监视进程创建
关于占领SYS高地  呵呵  不如挂钩注册表
因为你挂文件好像也不一定能“守住ring0高地”吧

呵呵  
ownerscu
驱动牛犊
驱动牛犊
  • 注册日期2007-09-03
  • 最后登录2015-08-13
  • 粉丝1
  • 关注0
  • 积分4分
  • 威望27点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
27楼#
发布于:2008-08-01 17:24
应该是HOOK了NTxxxxx函数,怎么是hook 了ZWXXX
super_kevin
驱动牛犊
驱动牛犊
  • 注册日期2008-08-03
  • 最后登录2009-05-20
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望22点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
28楼#
发布于:2008-08-04 02:12
支持!支持!
一切皆有可能!
class
驱动牛犊
驱动牛犊
  • 注册日期2008-08-09
  • 最后登录2010-04-18
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望14点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
29楼#
发布于:2008-09-12 10:07
看看
chinapop
驱动牛犊
驱动牛犊
  • 注册日期2008-06-06
  • 最后登录2010-03-30
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望7点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
30楼#
发布于:2008-10-03 09:33
学习~~~
zhouyan
驱动牛犊
驱动牛犊
  • 注册日期2007-05-10
  • 最后登录2010-07-21
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望47点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
31楼#
发布于:2008-10-04 21:27
在win xp sp2机器上打开 网络共享中的程序监控不到
而且会出现重启的问题

哈哈
liubingonline
驱动牛犊
驱动牛犊
  • 注册日期2008-05-13
  • 最后登录2008-10-08
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望2点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
32楼#
发布于:2008-10-06 11:17
怎么现在的监控程序代码似乎都是HOOK系统内核的函数啊,有没有其它的方法呢?
zengxn
驱动牛犊
驱动牛犊
  • 注册日期2007-03-15
  • 最后登录2013-05-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望13点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
33楼#
发布于:2008-10-28 10:33
支持!顶一个
支持!顶一个
reebox
驱动牛犊
驱动牛犊
  • 注册日期2007-11-20
  • 最后登录2009-11-10
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望54点
  • 贡献值0点
  • 好评度21点
  • 原创分0分
  • 专家分0分
34楼#
发布于:2008-12-03 10:49
谢谢,赞一个!
feica
驱动牛犊
驱动牛犊
  • 注册日期2008-07-17
  • 最后登录2009-02-05
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望22点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
35楼#
发布于:2008-12-14 22:40
谢谢呀
linkyang
驱动牛犊
驱动牛犊
  • 注册日期2008-03-06
  • 最后登录2010-01-23
  • 粉丝0
  • 关注0
  • 积分41分
  • 威望402点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
36楼#
发布于:2008-12-24 09:19
顶了
bainanrain
驱动牛犊
驱动牛犊
  • 注册日期2008-05-06
  • 最后登录2009-12-25
  • 粉丝1
  • 关注0
  • 积分11分
  • 威望48点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
37楼#
发布于:2009-03-01 14:48
P?R?是监控进程和注册表的吗?
kakaja
驱动牛犊
驱动牛犊
  • 注册日期2009-03-10
  • 最后登录2009-03-11
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望51点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
38楼#
发布于:2009-03-10 15:16
精神可嘉,赞一个
linkyang
驱动牛犊
驱动牛犊
  • 注册日期2008-03-06
  • 最后登录2010-01-23
  • 粉丝0
  • 关注0
  • 积分41分
  • 威望402点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
39楼#
发布于:2009-03-10 15:59
学习啦!
游客

返回顶部