windows主动防御多种实现思路
思路1 堵进程方式 就是不管什么先给你挂起来 然后再交给用户是否放行
思路2 事件方式 用户投俩个事件下去 然后用户开个线程 等待驱动去设置那个事件
驱动同样开线程等待用户去设置另外一个事件
https://blog.csdn.net/sonsie007/article/details/38356961
https://www.write-bug.com/article/1550.html
思路 1 2案例：
https://github.com/haidragon/InitiativeDefense
思路3 堵irp方式 附加驱动 先返回一个挂起状态 保存到一个链表里 后面再调用IoCompleteRequest 参数取决于用户是否放行
思路3案例
【windows主动防御多种实现思路】转载于:https://blog.51cto.com/haidragon/2357972
推荐阅读
- 孤独，怕什么
- 无故.
- 主动向外走，快乐自己找
- Caffe在Windows10下CPU版本的安装（cpu+anaconda3+vs2013+pycaffe）
- 笔记|如何在Windows11安装安卓子系统（）
- windows11|Windows11安装Android子系统
- 异性之间，女人期待你主动追求，她会有三种小动作
- Windows10|Windows10,Version,1903,7月更新,MSDN镜像下载
- Windows必备良心软件，让电脑更酷更高效率！
- 2019-07-08|2019-07-08 windows server