作 者: cn_kevin
时 间: 2013-01-05
blog :http://blog.csdn.net/wywGame
这是2010年研究驱动开发时写的一款主动防御系统，主要实现方式是通过拦截SSDT内核函数地址，替换成自己的内核地址，实现狸猫换太子
当时做这个的目的是因为使用很多底层工具可能会捆绑一些木马或后门，所以采用驱动拦截的方式监控进程的一举一动
由于时间原因，暂时没有添加端口绑定监控与 络监控，这些是 络硬件驱动部分的内容，还有暂时没写文档生成的功能
不过现在可以监控进程运行，文件创建，注册表访问，内核驱动拦截。
跟其他安全软件如360的区别是它会上传分析你的电脑资料，而我的不会，可以放心使用。
最好不要与杀毒软件同时执行，因为与杀毒软件在内核打架可能是要蓝屏的
附件：炎刃下载
如果不能运行，请下载安装vcredist_x86.exe
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！