由于受地震的影响,卡巴杀软不能更新了,虽然试了很多的其它的链接源,但是一个都不行,现在运行一段时间
就提示说病毒库过期,
上个星期想在PspCidTable里面找找看有没有什么能实现进程保护的,由于是第一次操作这东西,蓝屏很多,更
郁闷的是应用在被非正常结束后同样也会蓝屏,稳定性比较,经分析才发现原来是访问了0地址,后来将System进
程在表中的信息写到了此处,问题总算是解决了,目前该工具只能支持2KSP4,XP部分的代码正在构思中,主要
是因为XP下的表和2K下的差的太多了,而且我的虚拟机也太慢,比较影响进度。2003不打算支持了,因本人到目
前为止还没有看到过关于2K3下这张表的介绍(要是和XP下的一样就太好了),等知道了再加进去吧。
还有个小发现就是当用System进程的信息填充了某个进程后,会有一些小小的付作用(如:金山词霸取不到词,枚举不
到进程中的已打开句柄或加载的DLL..等).
刚才prince兄弟把一个木马的驱动给肢解了,去学习了一会顺便拜~了下