标签：dll注入

我写了半个用户态杀软--R3 ShieldCore!!!

本文介绍基于 C++20 开发的用户态行为拦截引擎 R3 ShieldCore，它无内核驱动，依靠 DLL 注入与 Inline Hook 监控系统行为。项目通过多种注入方式消除时间盲区，挂钩上百个 API 实现文件、进程、网络等行为管控，借助共享内存完成跨进程通信，并设计稳妥的卸载逻辑。该原型可拦截常规用户态恶意行为，但易被直接 Syscall、手工映射等手段绕过，存在明显防护局限。