冰刃 ssdt里

来源：百度知道 编辑：UC知道 时间：2024/06/25 00:19:45
有冰刃的时候发现在SSDT里面 当前服务器所在模块 为\systemroot\system32\drivers\klif.sys的都是红色的怎么搞的？
知道的告诉我谢谢

LZ用的是卡巴吧,这个是卡巴的驱动,正常情况..

原因是卡巴把某些函数指向了自己的模块，也就是修改了原来的参数，目的是为了获得系统监视权和更高的权限。

楼主知道答案之后希望可以和我分享下
asteam@yahoo.cn

受保护了