简介：SSDT想必大家都已经很熟悉，它就是Windows系统服务描述符表，这是将Ring3下的系统API函数和RingO系统API函数相互联系起来的一条重要通道。不管是杀毒软件的主动防御还是病毒木马所用到的Rootkit技术都对SSDT进行争夺来达到相应目的。
简介：你可以对日志视而不见，但如果你想有效排除故障，或者要抓住可疑的入侵者．你就必须认真对待日志．但怎样有效地利用日志、处理日志却不是一件简单的事．因为通常情况下操作系统和应用程序都没有提供强大的日志分析和处理的内置工具。一般来说．要有效地、最大限度地利用好日志．最好的办法就是把日志放入数据库，因为大多数的日志分析软件都会支持数据库，而且也便
构造自己的“SSDT”绕过主动防御
Log Parser配合数据库构造强大日志分析平台
