OWN-Defender

OWN-Defender — Windows 安全中心 COM 研究 OWN-Defender 是一个 Windows 安全研究项目，专注于理解 Windows 安全中心（WSC） 如何通过其 COM 接口表示和管理防病毒安全产品。 该项目最初是对 DefendNot 所展示行为的一项调查，但我没有将现有实现视为黑盒，而是将其作为独立逆向工程和验证的起点。 该项目的目标是理解完整的执行路径： root@kitploit: COM ↓ CLSID / IID ↓ CoCreateInstance ↓ QueryInterface ↓ ATL 接口映射 ↓ vtable ↓...