摘要: 监控是针对行为管理保护是针对权限管理几乎所有的安全软件都离不开监控和保护。而监控和保护都利用了过滤技术,或者所谓的钩子技术。过滤(钩子)技术一共有三种:1. 系统自带过滤框架,回调接口,比如: Ring3: SetWindowsHookEx File|Regisgry ChangeNo... 阅读全文
posted @ 2014-10-25 11:11 Yvan.lin 阅读(269) 评论(0) 推荐(0)