Play Game : XueTr VS Comodo

月光下的忍者

`
`
`
`
`
           很多人会问，“毛豆的自我保护怎样？”


           毫无疑问，问这个问题的人还停留在杀软的理念上。


           无论是保护自己还是保护其他，都得看你的规则，而不是3D齐全的HIPS本身。


           还有人会问，”我菜鸟，不小心信任了这个加驱的程序，怎么办，毛豆会被他终结吗？”


           ……等等等等一系列相关的问题，将在下面揭晓。


          当然，这次的对手不再是测试工具中的APT，而是ARK辅助工具中的XueTr……！


          （以下游戏环境为实机，未满18岁切勿模仿，或在成人指导下进行……）





            Game  Start:

XueTr          VS         Comodo

          Ready Go!


……



 XT：我就是辅助区最强、最火爆的工具，能终结掉一切，认输吧，毛豆！~


毛豆：啥是XT？


XT：你等着，看我怎么终结你！让你明白啥是XT！








（禁用D+，打开XT，为的是对XT无拦截，不对它造成任何影响）




（XT成功运行后，我再打开D+）

XT：看招！ 强制结束！





cfp：。。。。。啊……

（再去运行一个未知程序，规则是我的分类规则）



毛豆：你刚才结束我了吗？




XT：有志气！看我结束的你的服务进程！






cmdagent：！！……不要啊……

XT：这下你连服务也没了，两个进程都没了，看你怎么嚣张~







毛豆：玩，接着玩，加驱你就狂？无视你~


XT：我恢复SSDT钩子，看你怎么办~






XT：哈哈，SSDT也空了，这下你傻了吧~

毛豆： 是吗？





XT：怎么可能？




毛豆：信春哥，原地恢复SSDT！



XT：服了，曾哥在哪里？没有史泰龙的协助根本打不过对春哥的信仰……


毛豆：该我出手了！我也是加驱软件，看招！




XT：安然无恙

毛豆： 看这招连击！





XT：省省力吧……





毛豆：又开始结束我了，你这失败的招数怎么还玩~


 ……


……

（循环了无数遍后）

No Win!

游戏结束，感谢观赏！

[ 本帖最后由 月光下的忍者 于 2009-10-16 19:32 编辑 ]

lorchid

感谢分享！~
占沙发  前排支持

dl123100

清除系统回调、挂起毛豆驱动的线程、DPC Timer中清除对应的毛豆驱动
Photoshop.exe应该可以正常运行了

少爷LOVE杨

地板

safepods

江山如此多娇

taoyuan237

这个。。。
内存破坏呢？
很多没有测试把

dl123100

这种测试还是别玩了 监控不只是SSDT
对了 还有XP下把毛豆驱动的filter给摘除了 可能可以绕过防火墙了

缩头者

前排看笑话

月光下的忍者

你没看前言吧？

要不是我禁用了D+，XT连驱动都加载不了，甚至是无法运行。

毛豆不是一款流氓软件，非要像你说的那样变态才能终结……

他也不是一款单纯的墙，任由未知程序干掉，此贴的意义你明白吗？

[ 本帖最后由 月光下的忍者 于 2009-10-16 19:50 编辑 ]

lvhaoran123

一般基于内核保护的HIPS可以再无进程、无服务的情况下运行，毛豆吗