回 2楼(xp200798) 的帖子
哈哈，这是做给学校用的……界面什么的好看一点比较正常嘛。。学校那群老师的口味都挺叼的。。如果操作太复杂他们要跳起来揍我。
引用
评论
光子防御网（原龙盾）6.1Beta版完成！白开水庆祝~
全新改版（的确啊，连名字都改了。。）
更新内容：
1.进程加载监控使用了稳定的内核，SSDT HOOK
2.驱动加载监控（目前只能显示加载的驱动路径，就是在系统的驱动管理器里面显示的那样例如：\Registry\Machine\System\CurrentControlSet\Services\XXX）
3.U盘插入防护，为防止HOOK链等待过久导致无法识别USB设备，So只在点击修复的时候才扫描U盘
4.全新界面
5.借鉴了金山开源代码，（说是借鉴，结果发现代码已经很完善了没啥我需要插手的……于是直接用了。。）修改得到的漏洞修复、系统优化和系统清理
6.使用金山云安全开放平台的API，提供联网查杀模块，亲自试过很好用（至少比360动不动就把我自己刚刚写好的软件和驱动就当做恶意软件来得好。）
*.必须注意的事项！
1.谨慎操作：非专业人员请勿擅自修改各种数据，由于挂钩了各种API，擅自调试可能造成系统不稳定、蓝屏等情况！
2.不要贪图好玩，测试版可能有各种BUG，非专业人员不要乱玩。
3.不要恶意攻击本软件，这只是个Beta版本，测试使用。
PS：目录下的PRMonitor.sys可能报毒，还有几个部件也可能报毒，（反正360就这么干了，反映过了没改啊。。）不过放心使用，我自己都在自己的电脑上运行了，以人格保证不会损害您的电脑。。。另外小心点，在虚拟机里运行吧，才调试了二十几次，可能出现一些BUG，将在正式版修改。。
![图片1.png]()
![图片2.png]()
![图片3.png]()
![图片4.png]()
![图片5.png]()
![图片6.png]()
![图片7.png]()
![图片8.png]()
下载地址：
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
请仔细阅读说明书…………………………………………~~~~
更新内容：
1.进程加载监控使用了稳定的内核，SSDT HOOK
2.驱动加载监控（目前只能显示加载的驱动路径，就是在系统的驱动管理器里面显示的那样例如：\Registry\Machine\System\CurrentControlSet\Services\XXX）
3.U盘插入防护，为防止HOOK链等待过久导致无法识别USB设备，So只在点击修复的时候才扫描U盘
4.全新界面
5.借鉴了金山开源代码，（说是借鉴，结果发现代码已经很完善了没啥我需要插手的……于是直接用了。。）修改得到的漏洞修复、系统优化和系统清理
6.使用金山云安全开放平台的API，提供联网查杀模块，亲自试过很好用（至少比360动不动就把我自己刚刚写好的软件和驱动就当做恶意软件来得好。）
*.必须注意的事项！
1.谨慎操作：非专业人员请勿擅自修改各种数据，由于挂钩了各种API，擅自调试可能造成系统不稳定、蓝屏等情况！
2.不要贪图好玩，测试版可能有各种BUG，非专业人员不要乱玩。
3.不要恶意攻击本软件，这只是个Beta版本，测试使用。
PS：目录下的PRMonitor.sys可能报毒，还有几个部件也可能报毒，（反正360就这么干了，反映过了没改啊。。）不过放心使用，我自己都在自己的电脑上运行了，以人格保证不会损害您的电脑。。。另外小心点，在虚拟机里运行吧，才调试了二十几次，可能出现一些BUG，将在正式版修改。。
下载地址：
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
请仔细阅读说明书…………………………………………~~~~
回 1楼(相对论万岁) 的帖子
引用
评论
另外文件系统过滤正在调试……研究怎么把设备路径转成正常路径中：
Device/HarddiskVolume1/Windows/System32/notepad.exe
Device/HarddiskVolume1/Windows/System32/notepad.exe
引用
评论
回 18楼(phpskycn) 的帖子
那我试试能不能从键盘反记录那里获取一点灵感搞个反反SSDT HOOK…………
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。
引用
评论
回 23楼(phpskycn) 的帖子
呵呵呵，有的听不懂……先功能实现，以后再研究怎么加固，反正我还有大把的时间奋斗~~~
引用
评论