卓然主动防御源码 驱动级 云安全 主动防御 可执行文件+完整源码+完整

金山卫士开源了,不过有关黑客攻防的部分仍然处于闭源状态,主动防御在驱动级如何实现,学习卓然驱动级主动防御系统源代码可以揭开这一迷惑

卓然主动防御系统分成四个模块，包含一个应用层可执行文件(.exe)，四个内核层驱动（.sys），一个规则库数据库文件（.mdb），请保证六个文件在同一目录。应用层采用Visual Studio 2008(C )开发，驱动层开发环境为WDK 6001.18002、Notepad ，测试环境为VMware 6.0、Windows Xp Sp3。 开发目的 系统特性： 一. 使用RootiKit技术，精确拦截木马，曝光恶意行为 二. 提供详细行为描述信息，帮助用户判断 三. 云安全概念融入，精确判断