两个软件HOOK的函数重复时,这两款有没有冲突?期待高手回答

zhipengzhou 2009-06-14 10:16:03
如题
这是在卡饭时,讨论小红伞和COMODO的hook
http://bbs.kafan.cn/thread-494983-1-1.html

...全文
134 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
Wztml 2009-07-01
  • 打赏
  • 举报
回复
要是相同HOOK多了话要么是一团乱 要么是HOOK成一条链 但最后一个HOOK始终不受影响
一笑拔剑 2009-06-16
  • 打赏
  • 举报
回复
不一定

hook有多种方法的

2楼说的有一定道理

但是如果是跳转hook跟iat方式的hook

两者不会出现严重的冲突
DGerome 2009-06-16
  • 打赏
  • 举报
回复
从Win32消息分发角度分析,应该不会有冲突
qihuanfengyun 2009-06-15
  • 打赏
  • 举报
回复
没有那么严重吧!!!
zhipengzhou 2009-06-15
  • 打赏
  • 举报
回复
虽然没有回答得不是很懂 但还是非常感谢楼上的回答
neohope 2009-06-14
  • 打赏
  • 举报
回复
要看它们内部怎么处理,一般的hook,在处理完后,会向下一个hook传递
但杀毒软件有些特殊,不知道它们会不会用什么方法阻止其他进程hook相同API,

其实杀毒软件之间的冲突,在于实时监控时的冲突,同时想取得某个资源的访问权,资源不足时就会有冲突
比如两个杀软同时想删除一个病毒文件,一个锁定了,准备删掉,就不能让其它进程获取权限,另一个就会努力的去获取权限,并强制其它程序释放该文件的访问权,这就死机了

不要同时启用多个实时监控。

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧