“老板,川哥,听说你俩想给T0加内核防护?”
王小川抬头瞥了他一眼:“你有办法解决冲突?还是你会写?”
廖军笑了笑:“会一点但不敢,冲突的话要看你们……”
他拉了把椅子坐下道:“我研究了一下,现在杀软的内核防护都是基于VxD驱动的 IFSHook文件监控,不知道你们想写什么?”
余江也瞥了他一眼:“杀软的目标是病毒,没人针对,我们是防止有恶意针对,所以必须做进程保护,同时还要考虑到对手升级全局钩子,所以还要监控全局钩子。”
“那冲突的话,就是抢资源了嘛!我们让一下杀软不就行了?”
“怎么让?”
“认怂呗。”廖军嘿嘿一笑:“杀软横冲直闯惯了,那我们就先把杀软的进程写进白名单,遇到杀软就自动降钩子优先级,然后只盯着我们自己的进程和文件……”
余江一怔,随即猛地一拍大腿!
“牛逼啊军哥!”
王小川的眼睛也瞬间亮了起来。
“廖军,有点东西哦!”
同时被两个大佬夸奖,廖军顿时不好意思起来:“主要是认怂……”
“呵呵,说得好!咱们就先给杀软认个怂,先收拾流氓插件再说!”余江说着便望向王小川:“川哥,你来?”
“还是你来吧。”
“没事,你先写,测试如果蓝屏我来debug——你知道我擅长这个。”
王小川便怔了一下,随后苦笑点头。
他确实见过余江的debug能力。
而且余江也告诉过他原因。
——因为记忆极强的缘故,余江可以肉眼覆盖对照代码。
这TM就是开挂了。
……
接下来的周末,余江虽然说是让王小川动手,但他也没走开,两个人倾力合作,这才把内核防护写了出来。
随后二人又同时在两台win98电脑下挨个与目前知名的几个杀毒软件进行共存测试——分别运行杀毒软件和T0软件的全部功能,以确保万无一失。
这一测,周末一整天就过去了。