毛豆初级教程---了解毛豆的权限、弹窗及日志（图多，慎入）

小静电

有错误，请大家不惜赐教，不要因为我而误导了新人们。高手直接飘过吧。


适用规则：3.8版默认规则，无任何改动，全局规则中无任何限制。


对新人的一个建议，不赞成在全局规则中做过多的限制，因为毛豆规则优先级的关系，不光需要匹配自身规则，如果自身规则为ask（非确定）情况下，还会向下继续寻找全局规则，如果恰恰全局规则中有限制，就会直接执行允许或阻止的操作，并且本来应该弹窗询问的，由于全局规则中有限制的关系，造成允许或阻止的动作了。所以，当你还没有搞清楚毛豆优先级的情况下，全局规则最好无限制，这样就只用考虑程序本身的权限就可以了，这样对新人来说比较容易理解一些。并且全局规则还牵涉到安装模式的问题，如果限制过多，不太方便。



毛豆d+的权限里共计15种权限，这里直接引用打磨贴中的一张图，






这15中权限中又分为ask（询问）allow（允许）block（阻止），modify（设置）里面又有允许与阻止。



下面我们先来看看弹窗与权限及对应日志的关系。


第一种情况
modify中允许与阻止中均无内容。

ask   =弹窗等待用户选择
allow＝允许执行＋不弹窗询问＋不记录日志
block＝阻止执行＋不弹窗询问＋记录日志


第二种情况
modify 允许与阻止中有内容
      
ask       （允许中有内容）=匹配内容允许执行＋不记录日志＋不弹窗。
             （阻止中有内容）=匹配内容阻止执行＋记录日志＋不弹窗。
                都不匹配＝弹窗等待用户选择



allow（允许中有内容）=匹配内容允许执行＋不记录日志＋不弹窗。
        （阻止中有内容）=匹配内容阻止执行＋记录日志＋不弹窗。

这里稍微解释一下，如果单独在允许中有内容，是没有任何意义的，允许中有内容是要和阻止中的内容配合使用，以达到灵活使用权限的目的，因为毛豆的优先级是允许大于阻止的。


block（允许中有内容）=匹配内容允许执行＋不记录日志＋不弹窗。
        （阻止中有内容）=无意义＋不弹窗。


总结一下：1、弹窗与否只会出现在不确定（允许、阻止属于确定操作）操作前提下，才会出现的。
                  2、权限是允许时＝允许执行＋不记录日志。
                  3、权限是阻止时＝阻止执行＋记录日志。



下面来看看毛豆日志。

毛豆只会记录阻止权限的日志，如果程序运行不正常，可以从日志入手，阻止改为允许就可以了。
如果想看懂毛豆日志，并且会根据日志修改规则达到可以正常使用程序的目的，那下面的内容非常适合你。

我讲一个图示，剩下的直接看图我想会明白的。
1、运行一个程序（AD）。




本例中资源管理器要运行msconfig程序，毛豆询问是否允许。








如果阻止后对应的日志，如果再想以后允许运行这个程序，那么需要修改原程序中run规则中的权限。






2、修改其它进程内存空间。












3、安装全局钩子。







4、结束其它进程







5、安装驱动








6、发送消息。







7、com接口保护






8、注册表保护（RD）









9、文件保护（FD）








10、环回地址



一直没有找到触发这条权限的程序，如果有人有的话，请pm我，我补上。


11、访问dns








12、直接访问物理内存








13、存取屏幕










14、访问底层磁盘







15、访问底层键盘











毛豆日志还有一种情况block，是由我的隔离文件产生的，看图就会明白了。












下次预告：带你走进毛豆优先级的世界，尽请期待(大概过完节后吧）。










[ 本帖最后由 小静电 于 2009-4-4 10:03 编辑 ]

Atlantis祭司

进来学习学习，此帖收藏。

apcclxj

虽然不用毛豆，但好教材还是要顶的。

小生来也

辛苦辛苦！！！！！支持下

author

不错不错，收藏了慢慢学！

cqpreson

好帖，顶上。

gegn

嗯，好帖。。。。

P.S. 中文版什么时候才能出来啊。。。。。。红豆沙组合中只有沙是中文版的。。。。虽然我英语还可以。。。。

月光下的忍者

辛苦了~

我上班忙，不上班一大堆烂事更忙，这里的新人只能靠你了~

wxb1994

顶。

最近打算换成毛豆玩玩。

luoyou1988117

支持，最近学习毛豆中