|
阅读：4087回复：5
怎样防止进程不被注入
360保险箱貌似可以检测到是否有DLL注入被保护的进程，并且阻止它
这个是怎么实现的 |
|
|
沙发#
发布于：2008-04-14 18:19
从标题上看LZ的意思是要允许进程被注入。。。
 |
|
|
板凳#
发布于：2008-04-14 18:54
使用peb hook就可以防止进程注入了
|
|
|
|
地板#
发布于：2008-05-19 22:01
学习
|
|
|
地下室#
发布于：2008-08-10 11:07
最近我也在学习这个东西！
|
|
|
|
5楼#
发布于：2008-09-05 12:36
挂钩SSDT 和SSDT Shadow 的相关函数应该也可以实现。
|
|
|