就爱来小说网

第119章 牛逼!(2/3)

全实验室接管T0一—装机量都这麽大了,不接管说不过去不说,也是对用户的不负责。

    回到慧江後,余江让沈予慧开始联系媒体,他自己则找到王小川,二人准备做最恶劣的准备。

    「如果他们用SetWindowsHookE就真的麻烦了。」王小川认真想了想:「我能想到的是完全变成病毒模式,多开进程互相监控,原地复活,然後遍历程序,找到T0进程,最後调用TerminateProcess直接干掉。」

    余江点头:「所以我打算写个简单的VD驱动。」

    王小川一惊:「现在网吧机绝大部分是win98,那VD脆弱得一比,你真敢摸?」

    「我就做个简单的防护就行,只拦截TerminateProcess,DeleteFile和SetWindowsHookE。"

    王小川眉头深深皱起,看了一眼电脑右下角,还是慢慢摇头:「这样的话,很容易引起杀毒软体误判啊————别到时候杀毒软体和我们干起来就麻烦了。」

    「嗯,我头疼也是这个,不是找你商量麽?」

    余江确实很头疼,现在的杀毒软体内核防护也很简单,而且Win98的内核确实太垃圾,两个动了内核的软体极其容易导致冲突蓝屏。

    王小川纠结半天:「我去翻一下windows的文档看看。」

    「去吧,要不要问问T0组的?」

    「别问了,没几个会这玩意的,就算会你也不敢让他们动啊————」

    余江想了想确实如此,就叹了口气。

    win98他也不熟,重生以来所有关於win98的知识都是新学的。

    於是接下来的两天,二人都在试图找出解决冲突的路径,却一无所获,头大无比。

    直到周五,廖军来到楼下。

    「老板,川哥,听说你俩想给T0加内核防护?」

    王小川抬头瞥了他一眼:「你有办法解决冲突?还是你会写?」

    廖军笑了笑:「会一点但不敢,冲突的话要看你们————」

    他拉了把椅子坐下道:「我研究了一下,现在杀软的内核防护都是基於VD驱动的IFSHook文件监控,不知道你们想写什麽?」

    余江也瞥了他一眼:「杀软的目标是病毒,没人针对,我们是防止有恶意针对,所以必须做进程保护,同时还要考虑到对手升级全局钩子,所以还要监控全局钩子。」

    「那冲突的话,就是抢资源了嘛!我们让一下杀软不就行了?」

    「怎麽让?」

    「认怂呗。」廖军嘿嘿一笑:「杀软横冲直闯惯了,那我们就先把杀软的进程写进白名单,遇到杀软就自动降钩子优先级,然後只盯着我们自己的进程和文件————」

    余江一怔,随即猛地一拍大腿!

    「牛逼啊军哥!」

    王小川的眼睛也瞬间亮了起来。

    「廖军,有点东西哦!」

    同时被两个大佬夸奖,廖军顿时不好意思起来:「主要是认怂————」

    「呵呵,说得好!咱们就先给杀软认个怂,先收拾流氓插件再说!」余江说着便望向王小川:「川哥,你来?」

    「还是你来吧。」

    「没事,你先写,测试如果蓝屏我来debug一一你知道我擅长这个。

    王小川便怔了一下,随後苦笑点头。

    他确实见过余江的debug能力。

    而且余江也告诉过他原因。

    因为记忆极强的缘故,余江可以肉眼覆盖对照代码。-->>

本章未完,点击下一页继续阅读