倍福文学

手机浏览器扫描二维码访问

第120章 牛逼（第2页）

而且李晓明也支持他成立安全实验室接管T0一—装机量都这么大了，不接管说不过去不说，也是对用户的不负责。

回到慧江后，余江让沈予慧开始联系媒体，他自己则找到王小川，二人准备做最恶劣的准备。

「如果他们用SetWindowsHookE就真的麻烦了。」王小川认真想了想：「我能想到的是完全变成病毒模式，多开进程互相监控，原地复活，然后遍历程序，找到T0进程，最后调用TerminateProcess直接干掉。」

余江点头：「所以我打算写个简单的VD驱动。」

王小川一惊：「现在网吧机绝大部分是win98，那VD脆弱得一比，你真敢摸？」

「我就做个简单的防护就行，只拦截TerminateProcess，DeleteFile和SetWindowsHookE。」

王小川眉头深深皱起，看了一眼电脑右下角，还是慢慢摇头：「这样的话，很容易引起杀毒软体误判啊————别到时候杀毒软体和我们干起来就麻烦了。」

「嗯，我头疼也是这个，不是找你商量么？」

余江确实很头疼，现在的杀毒软体内核防护也很简单，而且Win98的内核确实太垃圾，两个动了内核的软体极其容易导致冲突蓝屏。

王小川纠结半天：「我去翻一下windows的文档看看。」

「去吧，要不要问问T0组的？」

「别问了，没几个会这玩意的，就算会你也不敢让他们动啊————」

余江想了想确实如此，就叹了口气。

win98他也不熟，重生以来所有关于win98的知识都是新学的。

于是接下来的两天，二人都在试图找出解决冲突的路径，却一无所获，头大无比。

直到周五，廖军来到楼下。

「老板，川哥，听说你俩想给T0加内核防护？」

王小川抬头瞥了他一眼：「你有办法解决冲突？还是你会写？」

廖军笑了笑：「会一点但不敢，冲突的话要看你们————」

他拉了把椅子坐下道：「我研究了一下，现在杀软的内核防护都是基于VD驱动的IFSHook文件监控，不知道你们想写什么？」

余江也瞥了他一眼：「杀软的目标是病毒，没人针对，我们是防止有恶意针对，所以必须做进程保护，同时还要考虑到对手升级全局钩子，所以还要监控全局钩子。」

「那冲突的话，就是抢资源了嘛！我们让一下杀软不就行了？」

「怎么让？」

「认怂呗。」廖军嘿嘿一笑：「杀软横冲直闯惯了，那我们就先把杀软的进程写进白名单，遇到杀软就自动降钩子优先级，然后只盯着我们自己的进程和文件————」

余江一怔，随即猛地一拍大腿！

「牛逼啊军哥！」

王小川的眼睛也瞬间亮了起来。

「廖军，有点东西哦！」

同时被两个大佬夸奖，廖军顿时不好意思起来：「主要是认怂————」

「呵呵，说得好！咱们就先给杀软认个怂，先收拾流氓插件再说！」余江说着便望向王小川：「川哥，你来？」

「还是你来吧。」

「没事，你先写，测试如果蓝屏我来debug一一你知道我擅长这个。

王小川便怔了一下，随后苦笑点头。

他确实见过余江的debug能力。