通过杀软 avast 及 no-defender 工具分析 Windows 防护机制
原文中文，约11100字，阅读约需27分钟。发表于：。本文结合 no-defender 源码和 Avast 杀毒软件，研究学习 no-defender 的源码和实现原理。
Windows Defender已发展为端点检测和响应软件，成为Windows安全体系的一部分。安全研究员es3n1n分享了开源工具no-defender，通过逆向分析Avast杀毒软件提取关键组件，实现完全关闭Defender。no-defender工具修改Avast的运行逻辑，调用Windows Security Center注册杀毒软件的逻辑，实现Defender的自动关闭。
