杀毒软件怎样工作的? 对系统底层熟悉的朋友来帮帮我

kevin_is_shit 2001-07-30 11:13:41
以下函数是IFS钩子函数
#include <vmm.h>
#include <ifs.h>
#include <ifsmgr.h>
#include ...
....

extern void extrn_call(char *);

int _cdecl OurFileHook(pIFSFunc pfn, int nFunction, int nDrive, int nResources, int Cp, pioreq pir)
switch(nFunction)
{
case IFSFN_OPEN:
..............
extrn_call(FileName);

..............

extrn_call 这是一个被调用的一个外部函数, 这个函数是对要打开的文件进行处理,
发现根本没被调用, 请问这是为什么? 有什么方法能调用外部函数? 就像查毒软件一样?

...全文
147 10 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
10 条回复
切换为时间正序
请发表友善的回复…
发表回复
kevin_is_shit 2001-07-31
  • 打赏
  • 举报
回复
老大们!! 来啊!!
kevin_is_shit 2001-07-31
  • 打赏
  • 举报
回复
看不懂? 这是IFSHOOK..... 我昏倒了... 看不懂就算了..
eggplant 2001-07-31
  • 打赏
  • 举报
回复
除了你的case条件不满足之外,我就不知道还与什么有关系。
shiyutao2010 2001-07-31
  • 打赏
  • 举报
回复
gz
kevin_is_shit 2001-07-31
  • 打赏
  • 举报
回复
各位老大! 进来看看吧!!!
kevin_is_shit 2001-07-30
  • 打赏
  • 举报
回复
监视文件操作, 我的程序没问题, 我要的是extrn_call这个外部调用, 程序运行时它根本就没被调用!!
kevin_is_shit 2001-07-30
  • 打赏
  • 举报
回复
没用
111222 2001-07-30
  • 打赏
  • 举报
回复

实时杀毒的奥秘:

http://www.chinawolf.com/~lu0/sys/2k0514.html


http://lu0.126.com

kevin_is_shit 2001-07-30
  • 打赏
  • 举报
回复
各位高手关注一下吧!!
kevin_is_shit 2001-07-30
  • 打赏
  • 举报
回复
没人知道吗?
经常使用电脑可能也遇到过了! 突然‘咚’的一声 提示 内存不能为read 这个问题我以前也遇到过不知道怎么解决 现在终于有办法了!呵呵! 我们就看看是什么原因引起的吧,另外附送一个小工具修复见下面附件 总结下大概以下9个原因 1、驱动不稳定,与系统不兼容,这最容易出现内存不能为 Read 或者文件保护(主要原因) 2、系统安装了一个或者多个流氓软件,这出现 IE 或者系统崩溃的机会也比较大,也有可能出现文件保护 3、系统加载的程序或者系统正在运行的程序之前有冲突,尤其是部分杀毒软件监控程序 4、系统本身存在漏洞,导致容易受到网络攻击。 5、病毒问题也是主要导致内存不能为 Read、文件保护、Explorer.exe 错误…… 6、如果在玩游戏时候出现内存不能为 Read,则很大可能是显卡驱动不适合(这里的不适合有不适合该游戏、不适合电脑的显卡)也有可能是 系统版本不够新或者不符合该游戏、显卡驱动 7、部分软件本身自身不足的问题 8、电脑硬件过热,也是导致内存不能为 Read 的原因之一。 9、电脑内存与主板兼容性不好也是导致内存不能为 Read 的致命原因! 以上大概就是目前可以引起系统提示 内存不能为read的原因了 另外软件是针对只是针对部分原因引起的内存不为read所做修复,不是100%有效,大家可以试试看 说下原理: 就是批处理使用 regsvr32命令 将动态链接库文件重新注册 (system32下的所有 .dll 和 .ocx 文件;) 注意:由于修复工具会重新注册 system32下的所有 .dll 和 .ocx 文件 此操作对杀毒软件来说属于敏感操作,所以建议使用修复工具的时候,请禁用杀毒软件,以免部分杀毒误报!jie

16,548

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • AIGC Browser
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……

试试用AI创作助手写篇文章吧