另外，KAV还试图建立很多全新的系统服务，它通过更新服务描述表的方法，把这些服务变成调用系统内核模块的捷径。这显然不是允许用户模块程序与驱动程序交互的非常好的机制；程序人员应当使用传统的IOCTL接口，该接口不用实时地更新内核结构，并且可以避免很多不便，比如从一个系统升级成另一个系统的正常的系统服务更新
文章转载地址：http://www.hacker.cn/News/wlaq/2007-6-16/076161558I25A_2.shtml
连载：国外高手谈卡巴斯基存隐患（一）
0
相关文章
关注我们
