开始写驱动

YFSafe · 发表于 2023-1-26 22:48:26

RT,拖更了这么久的驱动终于开始了

目前最重要的是:
1.自我保护
2.强删文件(病毒查杀)
3.主动防御(三个驱动:文件系统.进程创建.注册表监控)

xiaomeng · 发表于 2023-1-26 23:34:36

hook terminateprocess?

YFSafe · 发表于 2023-1-27 00:03:01

xiaomeng 发表于 2023-1-26 23:34
hook terminateprocess?

都什么年代了,还在玩传统hook

直接ObRegisterCallbacks,杀软最常见的自保

xiaomeng · 发表于 2023-1-27 00:15:48

YFSafe 发表于 2023-1-27 00:03
都什么年代了,还在玩传统hook
直接ObRegisterCallbacks,杀软最常见的自保 ...

win32api里面我见过的保护进程的方法只有hook钩子

饶恕我的无知，真的不懂驱动开发

YFSafe · 发表于 2023-1-27 01:05:28

xiaomeng 发表于 2023-1-27 00:15
win32api里面我见过的保护进程的方法只有hook钩子

饶恕我的无知，真的不懂驱动开发 ...

32系统这种方法确实好用

复出后的第一个驱动快写完了,来看看?

xiaomeng · 发表于 2023-1-27 07:59:27

YFSafe 发表于 2023-1-27 01:05
32系统这种方法确实好用
复出后的第一个驱动快写完了,来看看?

看看