狙剑V2008进程保护初探

狙剑是一款强大的安全反黑工具，包括自启动项、进程管理、SSDT、Shadow—SSDT、FSD的检测与恢复等。最近突然对狙剑的进程保护产生了兴趣，用IceSword以及平时所收集的其它ARK工具在虚拟机中对狙剑的进程保护测试，发现用IceSword不能结束，而其它的ARK工具大部分在结束它时反而让它给结束了，于是决定对它的进程保护深入研究一下。