王小川一惊:「现在网吧机绝大部分是win98,那vd脆弱得一比,你真敢摸?」
「我就做个简单的防护就行,只拦截terminateprocess,deletefile和setwindowshooke。
"
王小川眉头深深皱起,看了一眼电脑右下角,还是慢慢摇头:「这样的话,很容易引起杀毒软体误判啊————别到时候杀毒软体和我们干起来就麻烦了。」
「嗯,我头疼也是这个,不是找你商量麽?」
余江确实很头疼,现在的杀毒软体内核防护也很简单,而且win98的内核确实太垃圾,两个动了内核的软体极其容易导致冲突蓝屏。
王小川纠结半天:「我去翻一下windows的文档看看。」
「去吧,要不要问问t0组的?」
「别问了,没几个会这玩意的,就算会你也不敢让他们动啊————」
余江想了想确实如此,就叹了口气。
win98他也不熟,重生以来所有关於win98的知识都是新学的。
於是接下来的两天,二人都在试图找出解决冲突的路径,却一无所获,头大无比。
直到周五,廖军来到楼下。
「老板,川哥,听说你俩想给t0加内核防护?」
王小川抬头瞥了他一眼:「你有办法解决冲突?
还是你会写?」
廖军笑了笑:「会一点但不敢,冲突的话要看你们————」
他拉了把椅子坐下道:「我研究了一下,现在杀软的内核防护都是基於vd驱动的ifshook文件监控,不知道你们想写什麽?」
余江也瞥了他一眼:「杀软的目标是病毒,没人针对,我们是防止有恶意针对,所以必须做进程保护,同时还要考虑到对手升级全局钩子,所以还要监控全局钩子。」
「那冲突的话,就是抢资源了嘛!
我们让一下杀软不就行了?」
「怎麽让?」
「认怂呗。」廖军嘿嘿一笑:「杀软横冲直闯惯了,那我们就先把杀软的进程写进白名单,遇到杀软就自动降钩子优先级,然後只盯着我们自己的进程和文件————」
余江一怔,随即猛地一拍大腿!
「牛逼啊军哥!」
王小川的眼睛也瞬间亮了起来。
「廖军,有点东西哦!」
同时被两个大佬夸奖,廖军顿时不好意思起来:「主要是认怂————」
「呵呵,说得好!
咱们就先给杀软认个怂,先收拾流氓插件再说!」余江说着便望向王小川:「川哥,你来?」
「还是你来吧。」
「没事,你先写,测试如果蓝屏我来debug一一你知道我擅长这个。
王小川便怔了一下,随後苦笑点头。
他确实见过余江的debug能力。
而且余江也告诉过他原因。
因为记忆极强的缘故,余江可以肉眼覆盖对照代码。
这tm就是开挂了。
接下来的周末,余江虽然说是让王小川动手,但他也没走开,两个人倾力合作,这才把内核防护写了出来。
随後二人又同时在两台win98电脑下挨个与目前知名的几个杀毒软体进行共存测试分别运行杀毒软体和t0软体的全部功能,以确保万无一失。
这一测,周末一整天就过去了。
本章未完,请翻下一页继续阅读.........