追寻哑铃

文章
3
资源
0
加入时间
3年0月21天

神秘的杀毒软件原理曝光

RING3级别杀毒软件——主动防御主动防御技术是通过动态仿真反病毒专家系统对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,综合应用病毒识别规则知识,实现自动判定病毒,达到主动防御的目的。当我们在程序中调用某个API函数并运行程序后,程序会隐式地将API函数所在的DLL文件载入到进程中,这样,程序就会像调用自...