取消Avast挂钩Hook
# 取消Avast挂钩Hook - 进程缓解策略防止第三方DLL注入
## 1. 背景知识
### 1.1 DEP (数据执行防护)
DEP (Data Execution Prevention) 是微软的一项安全缓解措施：
- 工作原理：将内存的某些区域标记为仅用于数据，不允许从这些区域执行代码
- 作用：防止攻击者从数据区域执行恶意代码
- 默认状态：Windows默认开启
- 查看方式：
- Windows安全中心 → 应用和浏览器控制 → 攻击防护设置
- 使用Proces
2025-08-23 15:13:06
0