卡巴更新，汗

 由于受地震的影响，卡巴杀软不能更新了，虽然试了很多的其它的链接源，但是一个都不行，现在运行一段时间

就提示说病毒库过期，

上个星期想在PspCidTable里面找找看有没有什么能实现进程保护的，由于是第一次操作这东西，蓝屏很多，更

郁闷的是应用在被非正常结束后同样也会蓝屏，稳定性比较，经分析才发现原来是访问了0地址，后来将System进

程在表中的信息写到了此处，问题总算是解决了，目前该工具只能支持2KSP4，XP部分的代码正在构思中，主要

是因为XP下的表和2K下的差的太多了，而且我的虚拟机也太慢，比较影响进度。2003不打算支持了，因本人到目

前为止还没有看到过关于2K3下这张表的介绍（要是和XP下的一样就太好了），等知道了再加进去吧。

还有个小发现就是当用System进程的信息填充了某个进程后，会有一些小小的付作用(如：金山词霸取不到词，枚举不

到进程中的已打开句柄或加载的DLL..等).

刚才prince兄弟把一个木马的驱动给肢解了，去学习了一会顺便拜~了下