第119章 牛逼！ (第2/3页)

    还搬出计算机学会出报告—这可真的是最权威的报告了。

    只不过李晓明也告诉他，这个不是一天两天就搞定的，他也得托人。

    而且李晓明也支持他成立安全实验室接管T0一—装机量都这麽大了，不接管说不过去不说，也是对用户的不负责。

    回到慧江後，余江让沈予慧开始联系媒体，他自己则找到王小川，二人准备做最恶劣的准备。

    「如果他们用SetWindowsHookE就真的麻烦了。」王小川认真想了想：「我能想到的是完全变成病毒模式，多开进程互相监控，原地复活，然後遍历程序，找到T0进程，最後调用TerminateProcess直接干掉。」

    余江点头：「所以我打算写个简单的VD驱动。」

    王小川一惊：「现在网吧机绝大部分是win98，那VD脆弱得一比，你真敢摸？」

    「我就做个简单的防护就行，只拦截TerminateProcess，DeleteFile和SetWindowsHookE。"

    王小川眉头深深皱起，看了一眼电脑右下角，还是慢慢摇头：「这样的话，很容易引起杀毒软体误判啊————别到时候杀毒软体和我们干起来就麻烦了。」

    「嗯，我头疼也是这个，不是找你商量麽？」

    余江确实很头疼，现在的杀毒软体内核防护也很简单，而且Win98的内核确实太垃圾，两个动了内核的软体极其容易导致冲突蓝屏。

    王小川纠结半天：「我去翻一下windows的文档看看。」

    「去吧，要不要问问T0组的？」

    「别问了，没几个会这玩意的，就算会你也不敢让他们动啊————」

    余江想了想确实如此，就叹了口气。

    win98他也不熟，重生以来所有关於win98的知识都是新学的。

    於是接下来的两天，二人都在试图找出解决冲突的路径，却一无所获，头大无比。

    直到周五，廖军来到楼下。

    「老板，川哥，听说你俩想给T0加内核防护？」

    王小川抬头瞥了他一眼：「你有办法解决冲突？还是你会写？」

    廖军笑了笑：「会一点但不敢，冲突的话要看你们————」

    他拉了把椅子坐下道：「我研究了一下，现在杀软的内核防护都是基於VD驱动的IFSHook文件监控，不知道你们想写什麽？」

    余江也瞥了他一眼：「杀软的目标是病毒，没人针对，我们是防止有恶意针对，所以必须做进程保护，同时还要考虑到对手升级全局钩子，所以还要监控全局钩子。」

    「那冲突的话，就是抢资源了嘛！我们让一下杀软不就行了？」

    「怎麽让？」

    「认怂呗。」廖军嘿嘿一笑：「杀软横冲直闯惯了，那我们就先把杀软的进程写进白名单，遇到杀软就自动降钩子优先级，然後只盯着我们自己的进程和文件————」

    余江一怔，随即猛地一拍大腿！

    「牛逼啊军哥！」

    王小川的眼睛也瞬间亮了起来。

    「廖军，有点东西哦！」

    同时被两个大佬夸奖，廖军顿时不好意思起来：「主要是认怂————」

    「呵呵，说得好！咱们就先给杀软认个怂，先收拾流氓插件再说！」余江说着便望

    （本章未完，请点击下一页继续阅读）

『加入书签，方便阅读』