哈哈，这是做给学校用的……界面什么的好看一点比较正常嘛。。学校那群老师的口味都挺叼的。。如果操作太复杂他们要跳起来揍我。
54509
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t54509%22%2C%22tid%22%3A%2254509%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%220%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
光子防御网（原龙盾）6.1Beta版完成！白开水庆祝~
全新改版（的确啊，连名字都改了。。）
更新内容：
1.进程加载监控使用了稳定的内核，SSDT HOOK
2.驱动加载监控（目前只能显示加载的驱动路径，就是在系统的驱动管理器里面显示的那样例如：\Registry\Machine\System\CurrentControlSet\Services\XXX）
3.U盘插入防护，为防止HOOK链等待过久导致无法识别USB设备，So只在点击修复的时候才扫描U盘
4.全新界面
5.借鉴了金山开源代码，（说是借鉴，结果发现代码已经很完善了没啥我需要插手的……于是直接用了。。）修改得到的漏洞修复、系统优化和系统清理
6.使用金山云安全开放平台的API，提供联网查杀模块，亲自试过很好用（至少比360动不动就把我自己刚刚写好的软件和驱动就当做恶意软件来得好。）
*.必须注意的事项！
1.谨慎操作：非专业人员请勿擅自修改各种数据，由于挂钩了各种API，擅自调试可能造成系统不稳定、蓝屏等情况！
2.不要贪图好玩，测试版可能有各种BUG，非专业人员不要乱玩。
3.不要恶意攻击本软件，这只是个Beta版本，测试使用。
PS：目录下的XXXXXXXXXXXXs可能报毒，还有几个部件也可能报毒，（反正360就这么干了，反映过了没改啊。。）不过放心使用，我自己都在自己的电脑上运行了，以人格保证不会损害您的电脑。。。另外小心点，在虚拟机里运行吧，才调试了二十几次，可能出现一些BUG，将在正式版修改。。
![图片1.png]()
![图片2.png]()
![图片3.png]()
![图片4.png]()
![图片5.png]()
![图片6.png]()
![图片7.png]()
![图片8.png]()
下载地址：
XXXXXXXXXXXXXXXXXXXXXX/d/AZF5BEUfuW0XUQQAec9
请仔细阅读说明书…………………………………………~~~~
更新内容：
1.进程加载监控使用了稳定的内核，SSDT HOOK
2.驱动加载监控（目前只能显示加载的驱动路径，就是在系统的驱动管理器里面显示的那样例如：\Registry\Machine\System\CurrentControlSet\Services\XXX）
3.U盘插入防护，为防止HOOK链等待过久导致无法识别USB设备，So只在点击修复的时候才扫描U盘
4.全新界面
5.借鉴了金山开源代码，（说是借鉴，结果发现代码已经很完善了没啥我需要插手的……于是直接用了。。）修改得到的漏洞修复、系统优化和系统清理
6.使用金山云安全开放平台的API，提供联网查杀模块，亲自试过很好用（至少比360动不动就把我自己刚刚写好的软件和驱动就当做恶意软件来得好。）
*.必须注意的事项！
1.谨慎操作：非专业人员请勿擅自修改各种数据，由于挂钩了各种API，擅自调试可能造成系统不稳定、蓝屏等情况！
2.不要贪图好玩，测试版可能有各种BUG，非专业人员不要乱玩。
3.不要恶意攻击本软件，这只是个Beta版本，测试使用。
PS：目录下的XXXXXXXXXXXXs可能报毒，还有几个部件也可能报毒，（反正360就这么干了，反映过了没改啊。。）不过放心使用，我自己都在自己的电脑上运行了，以人格保证不会损害您的电脑。。。另外小心点，在虚拟机里运行吧，才调试了二十几次，可能出现一些BUG，将在正式版修改。。
下载地址：
XXXXXXXXXXXXXXXXXXXXXX/d/AZF5BEUfuW0XUQQAec9
请仔细阅读说明书…………………………………………~~~~
回 3楼(五太狼) 的帖子
死胖子，我要吐槽你的名字。。。。企鹅……企鹅……企鹅……
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 1楼(相对论万岁) 的帖子
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 7楼(相对论万岁) 的帖子
主要是我对科创不熟…………撑死了也没混过几天
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 9楼(asdw_15951) 的帖子
奥巴马想死就说一声，我不介意把你213的样子发微博的
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
另外文件系统过滤正在调试……研究怎么把设备路径转成正常路径中：
Device/HarddiskVolume1/Windows/System32/notepad.exe
Device/HarddiskVolume1/Windows/System32/notepad.exe
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 15楼(phpskycn) 的帖子
这是驱动？？不好意思……驱动加载被HOOK了……
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 15楼(phpskycn) 的帖子
这是驱动？？解释下……没看过的函数。。。原理是什么
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 18楼(phpskycn) 的帖子
那我试试能不能从键盘反记录那里获取一点灵感搞个反反SSDT HOOK…………
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 19楼(kokming999) 的帖子
这个好像没什么问题，玩游戏都可以建服务器来用啊。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
还有，求加分啊…………我竟然才拿到了50分？？？？我这软件写了半年多了啊……哭[s:226]
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
回 23楼(phpskycn) 的帖子
呵呵呵，有的听不懂……先功能实现，以后再研究怎么加固，反正我还有大把的时间奋斗~~~
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。