hook api CreateFile有的机器可以，但有的不行

[十个千]

最近在做flash在hge上的播放动画，用到了flash10.ocx里的接口，但是要播放一个加密了的swf文件，所以要将整个文件读到内存里进行播放，而这flash接口里面是不存在直接播放内存的接口的，只有从磁盘路径播放，所以就用到了hook api的技术，将CreateFileA、ReadFile、CloseHandle都重新hook了一遍，发现大多数机器是成功，但有一台机器无法hook，请问各位大侠这里有什么原因吗，又有什么解决方法吗？

[赵4老师]

比如安装了360防火墙，比如不是用管理员权限登录，比如……

[十个千]

Hook API有这么多限制啊，那有什么办法令其永远生效？

[flyrack]

这属于内核啊 杀毒软件优先关造的

[十个千]

但杀毒软件是如何做到不让我Hook API的呢，如果知道方法，是不是可以绕过杀毒软件？

[十个千]

反杀毒...............