Мысль по поводу PatchGuard

Тема в разделе "WASM.NT.KERNEL", создана пользователем DeeoniS, 21 мар 2007.

  1. DeeoniS

    DeeoniS New Member

    Публикаций:
    0
    Регистрация:
    6 авг 2004
    Сообщения:
    132
    Вот тут наткнулся на статейку http://www.insidepro.com/kk/163/163r.shtml, там говорится что PatchGuard проверяет SSDT не контрольной суммой, а просто сравнивая ее с оригиналом, т.е. парся файл ядра на диске. А что если скрыть этот файл путем установки драйвера-фильтра ФС...
     
    DeeoniS, 21 мар 2007
    #1
  2. Nouzui

    Nouzui New Member

    Публикаций:
    0
    Регистрация:
    17 ноя 2006
    Сообщения:
    856
    ну и проверь..
     
    Nouzui, 22 мар 2007
    #2