卡饭论坛_Mcafee助手1.16.1测试版_by onlywater（2011.8.19更新，增加115网盘下载）

显示全部楼层 · 发表于 2011-8-9 23:46:20

本帖最后由 alexyangjie 于 2011-8-9 23:53 编辑

storyhare 发表于 2011-8-9 22:55
恩，有没有可以修改默认规则隐藏项的工具？

这个可能比较难。。因为不在注册表里，在安装目录下的vscan.bof文件里。。。

不过。。。。

里面似乎有明文的痕迹！

希望能有办法破解。。。。让那些乱码消失。。。

显示全部楼层 · 发表于 2011-8-10 00:03:32

本帖最后由 alexyangjie 于 2011-8-10 00:06 编辑

又翻看了一下官方的白皮书，似乎不可能了。。。

In VSE, all predefined rule definitions are stored in the file vscan.bof. This file is digitally signed and is
updatable by the AutoUpdate process. The new rule-definition language used in vscan.bof allows a
single rule to protect multiple objects of different types (file, registry, port, and process). The new rule
language also allows inclusion and exclusion lists for the objects being protected. For example, a rule
can block access to c:\*.exe and c:\temp/*.exe except for **/notepad.exe.

翻译：在VSE中，所有预定规则储存在vscan.bof文件中。这个文件含有数字签名，并通过AutoUpdate自动更新。新的规则定义语言（在默认规则中，译者注）允许单一规则保护多个目标，多种目标类型（文件、注册表、端口和进程）。新的规则语言也允许对规则影响对象进行包含和排除。例如，一条规则可以同时阻止访问C:\*.exe以及C:\temp/*.exe，但不阻止访问**/notepad.exe。

简单来说，就是默认规则的定义方法很强大，但是用户规则方面用不了，只开放了很少的接口。我前几天也说过，其实访问保护规则的适用范围不仅包括文件、注册表和端口，其实还包括进程，只是这一点在用户自定义规则无法体现。

既然vscan.bof文件有数字签名，那估计是破解不了了。。破解了也用不了。。。

显示全部楼层 · 发表于 2011-8-10 07:38:37

alexyangjie 发表于 2011-8-10 00:03
又翻看了一下官方的白皮书，似乎不可能了。。。

转换后规则不好读,不像自定义规则这么有规律
此签名在文件头部,不像EXE签名那样一修改就失效
能读懂内在规则的话,保留签名替换规则也许能行
以上只是猜想

显示全部楼层 · 发表于 2011-8-10 11:36:47

alexyangjie 发表于 2011-8-10 00:03
又翻看了一下官方的白皮书，似乎不可能了。。。

恩，前几天，也看了下白皮书，默认的规则，都在那vscan.bof文件里，恩，这就是一道“障碍”，只是，如果能修改的话，默认中的的“一条多用”经修改后可以省去很多自定义规则的.......

唉，除了“大改”默认规则，我已经对自定义规则没有什么兴趣了啊，主要是要全面的话，会需要很多自定义规则，而我看着那庞大的注册表文件，很烦，很无奈....

显示全部楼层 · 发表于 2011-8-10 12:27:55

老兄，反馈注册表规则显示错误BUG一枚：

表现为：/**显示为**，非/**都显示为Software。把我的规则贴出来，此规则很复杂，方便老兄修正工具：

辛苦了！感谢老兄这么好工具！

显示全部楼层 · 发表于 2011-8-10 15:26:07

busihou 发表于 2011-8-10 07:38
转换后规则不好读,不像自定义规则这么有规律
此签名在文件头部,不像EXE签名那样一修改就失效
能读懂内在 ...

怕就怕，改完以后它一更新，验证文件发现大小神马的不对，以为corrupted，就干脆重新下载了。。。

显示全部楼层 · 发表于 2011-8-10 15:38:53

为什么没有个人版的助手啊

那个shit的排除啊

显示全部楼层 · 发表于 2011-8-10 18:33:33

想问个问题，右下角那个“应用”和菜单里的保存reg功能一样吗？～都是保存成reg文件？～

加一个feature request：直接导入至McAfee（可能涉及到提权，因为是注册表操作），当然，规则如果阻止了也没什么，只要添加排除后能顺利操作就行～

显示全部楼层 · 发表于 2011-8-10 18:55:13

alexyangjie 发表于 2011-8-10 18:33
想问个问题，右下角那个“应用”和菜单里的保存reg功能一样吗？～都是保存成reg文件？～

加一个feature ...

那个"应用"其实没什么用打算去了。导入到Mcafee这个功能下一版加入。。。

显示全部楼层 · 发表于 2011-8-10 18:55:37

墨池发表于 2011-8-10 12:27
老兄，反馈注册表规则显示错误BUG一枚：

表现为：/**显示为**，非/**都显示为Software。把我的规则贴出来 ...

1.13版已修复、、

[技术原创] 卡饭论坛_Mcafee助手1.16.1测试版_by onlywater（2011.8.19更新，增加115网盘下载）

本帖子中包含更多资源

本帖子中包含更多资源

评分