分析了一下360安全卫士的HOOK

by： achillis 函数    分析了一下360的HOOK,经过直接hook KiFastCallEntry实现对全部系统调用的过滤。 我分析的版本以下： 主程序版本: 6.0.1.1003 HookPort.sys版本: 1, 0, 0, 1005 HookPort.sys的TimeStamp: 4A8D4AB8 简单说明：360把全部被hook的系统服务的过滤函数放在了一个表里，索引即对

>>阅读原文<<