微点交流论坛 - 微点主动防御软件 - 微点与内核级HOOK冲突

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点与内核级HOOK冲突

玄风残翼
新手上路

积分 5
发帖 5
注册 2006-8-16

#1 微点与内核级HOOK冲突

主程序：1.2.10417
特征码：1.3.97.060814

内核级驱动Hook了ZwQueryDirectoryFile，当更改这个函数的输出时，就会蓝屏。

※ ※ ※ 本文纯属【玄风残翼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-16 16:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请具体说下您的测试环境，您的操作步骤，我们具体测试下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-16 16:50

老毛
注册用户

初级会员

积分 167
发帖 168
注册 2005-10-23

#3

lz最好给个dump看看，mini的也可以。

※ ※ ※ 本文纯属【老毛】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-17 09:01

玄风残翼
新手上路

积分 5
发帖 5
注册 2006-8-16

#4

可以联系本人的邮箱eagle_twenty#163.com

※ ※ ※ 本文纯属【玄风残翼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-20 18:02

玄风残翼
新手上路

积分 5
发帖 5
注册 2006-8-16

#5

对了，安装过一次后就再也无法安装，提示序列号不得用于安装，怎么处理？

※ ※ ※ 本文纯属【玄风残翼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-20 18:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

请问您重新安装时的提示信息？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-22 09:49

sxh_sxh
版主

灌水区版主

积分 818
发帖 810
注册 2005-12-10

#7

请将截图上传。

※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶真想*

2006-8-22 11:43

玄风残翼
新手上路

积分 5
发帖 5
注册 2006-8-16

#8

代码也收到好久了吧？怎么到现在也没有一个说法呢？

※ ※ ※ 本文纯属【玄风残翼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-3 16:47

玄风残翼
新手上路

积分 5
发帖 5
注册 2006-8-16

#9

老大，代码发给你们也有两个多月了，一点回音也没有？

※ ※ ※ 本文纯属【玄风残翼】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-27 16:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

您的代码在我们这里测试时，没有复现；
请用微点的最新版本测试，如果还出现蓝屏的话请把您的蓝屏文件发给我们。

您所说的安装过一次后就再也无法安装，请具体说下，并请截图看下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-10-27 16:58

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号