七宝给个关闭帖子的理由

显示全部楼层 · 发表于 2011-8-16 17:05:40

Tron 发表于 2011-8-16 17:02
我不是告诉你我的测试结果了，多粉碎了几遍之后，沙箱内也全部粉碎了。
当然也可以能是金山粉碎机的处 ...

沙箱内也把360的文件全部粉碎了？

显示全部楼层 · 发表于 2011-8-16 17:05:52

peter08 发表于 2011-8-16 16:25
360对模拟鼠标键盘的拦截非常完美了.
所以楼主录像里的完全没必要修改.
除非以后出了新的模拟鼠标键盘,

远控木马360拦截也挺完美的

显示全部楼层 · 发表于 2011-8-16 17:07:18

Tron 发表于 2011-8-16 17:00
测试了下，果然如我所料，关闭金山自我保护后，删除drivers下ksapi.sys(金山粉碎机驱动），然后建立一个k ...

ksapi.sys也是金山粉碎机驱动？
之前莫灰灰同学说新版粉碎机是cardmagic写的，这下有点囧了。

显示全部楼层 · 发表于 2011-8-16 17:08:25

dl123100 发表于 2011-8-16 17:07
ksapi.sys也是金山粉碎机驱动？
之前莫灰灰同学说新版粉碎机是cardmagic写的，这下有点囧了。

大牛，还有新版本的还没有发布，是没有驱动的

显示全部楼层 · 发表于 2011-8-16 17:09:35

Tron 发表于 2011-8-16 17:02
我不是告诉你我的测试结果了，多粉碎了几遍之后，沙箱内也全部粉碎了。
当然也可以能是金山粉碎机的处 ...

怎么都让你说了，一会是毒霸驱动的问题一会又不是，可以给个准确的答复吗

显示全部楼层 · 发表于 2011-8-16 17:09:47

本帖最后由 Tron 于 2011-8-16 17:21 编辑

dl123100 发表于 2011-8-16 17:07
ksapi.sys也是金山粉碎机驱动？
之前莫灰灰同学说新版粉碎机是cardmagic写的，这下有点囧了。

这个是底层文件注册表访问驱动，应该粉碎机的功能整合在里面了。

你对比下两个驱动就知道为什么金山也能做这个玩意了，以金山之前的技术水平是做不了的

显示全部楼层 · 发表于 2011-8-16 17:13:10

本帖最后由 Tron 于 2011-8-16 17:22 编辑

郑伟用户发表于 2011-8-16 17:08
大牛，还有新版本的还没有发布，是没有驱动的

哪有什么新版本，金山在底层文件访问上就两套技术，一个是现在这个ksapi，另一个就是N年前金山离职员工涂延辉的无驱动粉碎代码。要无驱就是倒退了～

显示全部楼层 · 发表于 2011-8-16 17:16:07

这个点意义不大啊~

显示全部楼层 · 发表于 2011-8-16 17:20:41

本帖最后由 dl123100 于 2011-8-16 17:31 编辑

BAPI确实很强大，驱动跟了很多版了，不知道花了多少时间分析它，学到很多。现在差不多也能对应提供给Ring3的接口还原出来。
ksapi上月看的时候驱动有不少低级错误，现在的应该还有，BAPI里很多强大的方法都没有，也考虑得比较简单，跟BAPI没法比吧。

显示全部楼层 · 发表于 2011-8-16 17:21:42

本帖最后由 Tron 于 2011-8-16 17:28 编辑

dl123100 发表于 2011-8-16 17:20
BAPI确实很强大，驱动跟了很多版了，不知道花了多少时间分析它，学到很多。现在差不多也能对应提供给Ring ...

最强大的还不止是这些。。

[讨论] 七宝给个关闭帖子的理由