How to use the hips of ESET（已经添加PDF网盘下载地址）

显示全部楼层 · 发表于 2011-7-29 12:48:55

sanhu35 发表于 2011-7-29 12:47
ESET HIPS记录的程序规则不能自动集合到一个进程（一条规则）。
不同的允许是分开的，这个比较囧

乃竟然把我学习模式即3L想说的东西说了
不过我的截图都收拾好了
PS：一个WPS.exe和升级一下子6个规则，不过可以自己整合在一起的。除非是部分需要阻止的或者询问的

显示全部楼层 · 发表于 2011-7-29 12:49:52

hx1997 发表于 2011-7-29 12:46
其实Get access to file貌似是访问文件
是偶们翻译错了么...

获取文件的访问权限这个怎样？

显示全部楼层 · 发表于 2011-7-29 12:52:33

黄智琛发表于 2011-7-29 12:49
获取文件的访问权限这个怎样？

好，很好

写入和删除一块儿难道是控制CreateFile的底层函数？等会试验一下
继续截图

显示全部楼层 · 发表于 2011-7-29 12:53:57

hx1997 发表于 2011-7-29 12:52
好，很好

写入和删除一块儿难道是控制CreateFile的底层函数？等会试验一下

好的，统统收入此贴。O(∩_∩)O哈哈哈~
我有一个传神的小翻译

显示全部楼层 · 发表于 2011-7-29 12:55:10

黄智琛发表于 2011-7-29 12:53
好的，统统收入此贴。O(∩_∩)O哈哈哈~
我有一个传神的小翻译

神马传神的小翻译？

显示全部楼层 · 发表于 2011-7-29 12:55:54

本帖最后由 hx1997 于 2011-7-29 13:33 编辑

这一层拿来放截图...

删除文件

直接访问磁盘

加载驱动

Debugging another application

结束/挂起其他程序

修改其他程序状态

修改启动项设置

修改注册表

删除注册表

显示全部楼层 · 发表于 2011-7-29 12:56:01

hx1997 发表于 2011-7-29 12:52
好，很好

写入和删除一块儿难道是控制CreateFile的底层函数？等会试验一下

觉得AD中的第一项也可能是
另一个应用程序的调用哦
你这个知道咋测试么？

显示全部楼层 · 发表于 2011-7-29 12:57:05

黄智琛发表于 2011-7-29 12:56
觉得AD中的第一项也可能是
另一个应用程序的调用哦
你这个知道咋测试么？

Debugging那个？
放心我有办法

显示全部楼层 · 发表于 2011-7-29 12:57:15

hx1997 发表于 2011-7-29 12:55
神马传神的小翻译？

那个我说的那个你要不会测试，跟帖，我自己来

显示全部楼层 · 发表于 2011-7-29 12:58:06

黄智琛发表于 2011-7-29 12:57
那个我说的那个你要不会测试，跟帖，我自己来

哪个？没看懂

[原创] How to use the hips of ESET（已经添加PDF网盘下载地址）