[求助]请教一下大佬们，win10 64位系统上有PatchGuard，那些安全软件是怎么hook ssdt？-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
hzqst 雪币： 12876 活跃值： (9342) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 606 关注私信	hzqst 3 2 楼谁告诉你64位的安全软件会hook ssdt了？我现在就去举报 2020-8-21 11:06 1
exph 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	exph 3 楼因为之前看到有人说那些杀毒软件是通过HOOK SSDT来保护自己，或者是监控其他程序的，所以萌新想请教一下大佬，这些安全软件是是怎样做到的 2020-8-21 12:31 0
wx_0xC05StackOver 雪币： 208 活跃值： (2163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 120 粉丝 13 关注私信	wx_0xC05StackOver 4 楼来跟我念那个不叫pathcguard 叫 Kernel Patch Protect 说名词专业点！ 2020-8-21 13:21 0
冰雄雪币： 1486 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 55 关注私信	冰雄 5 楼不用hook ssdt也能过滤。你想搞他pg就上vt 2020-8-21 15:54 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 6 楼小公司过了pg去搞ssdt还有可能，大公司就是自己找不痛快了。 2020-8-23 11:20 0
hzqst 雪币： 12876 活跃值： (9342) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 606 关注私信	hzqst 3 7 楼 exph 因为之前看到有人说那些杀毒软件是通过HOOK SSDT来保护自己，或者是监控其他程序的，所以萌新想请教一下大佬，这些安全软件是是怎样做到的 “有人”说？你说的“有人”是xp时代的人吧，现在是0202年了。 2020-8-23 11:36 0
编程与少年雪币： 110 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	编程与少年 8 楼有Patchguard，可以过pg后再hook或者用无限钩，都不会蓝屏。 2022-4-12 12:38 0
逆向爱好者雪币： 2286 活跃值： (5463) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 189 粉丝 23 关注私信	逆向爱好者 9 楼微软给的回调接口，你去了解一下 2023-2-1 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
hzqst 雪币： 12876 活跃值： (9342) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 606 关注私信	hzqst 3 2 楼谁告诉你64位的安全软件会hook ssdt了？我现在就去举报 2020-8-21 11:06 1
exph 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	exph 3 楼因为之前看到有人说那些杀毒软件是通过HOOK SSDT来保护自己，或者是监控其他程序的，所以萌新想请教一下大佬，这些安全软件是是怎样做到的 2020-8-21 12:31 0
wx_0xC05StackOver 雪币： 208 活跃值： (2163) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 120 粉丝 13 关注私信	wx_0xC05StackOver 4 楼来跟我念那个不叫pathcguard 叫 Kernel Patch Protect 说名词专业点！ 2020-8-21 13:21 0
冰雄雪币： 1486 活跃值： (1135) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 224 粉丝 55 关注私信	冰雄 5 楼不用hook ssdt也能过滤。你想搞他pg就上vt 2020-8-21 15:54 0
黑洛雪币： 6129 活跃值： (4971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 80 关注私信	黑洛 1 6 楼小公司过了pg去搞ssdt还有可能，大公司就是自己找不痛快了。 2020-8-23 11:20 0
hzqst 雪币： 12876 活跃值： (9342) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 606 关注私信	hzqst 3 7 楼 exph 因为之前看到有人说那些杀毒软件是通过HOOK SSDT来保护自己，或者是监控其他程序的，所以萌新想请教一下大佬，这些安全软件是是怎样做到的 “有人”说？你说的“有人”是xp时代的人吧，现在是0202年了。 2020-8-23 11:36 0
编程与少年雪币： 110 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	编程与少年 8 楼有Patchguard，可以过pg后再hook或者用无限钩，都不会蓝屏。 2022-4-12 12:38 0
逆向爱好者雪币： 2286 活跃值： (5463) 能力值： ( LV3，RANK：20 ) 在线值：发帖 32 回帖 189 粉丝 23 关注私信	逆向爱好者 9 楼微软给的回调接口，你去了解一下 2023-2-1 01:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

未解决 [求助]请教一下大佬们，win10 64位系统上有PatchGuard，那些安全软件是怎么hook ssdt？