關於 partially limited 能否對付 logger類

显示全部楼层 · 发表于 2011-11-20 11:42:33

岁月遐想发表于 2011-11-20 11:27
钩子就是为了监视系统不是吗？那每个人应该都反感被监视吧，那需要全局监视的一般也只有杀毒安全软件了不 ...

你想多了。这里的“监视”和你想象的“监视”是不同的。确切地说，钩子监视的是事件，监视事件的目的（对于正常程序而言）是为了提供功能。比如全局快捷键，需要监视你的按键行为，才知道你按了什么快捷键。比如屏幕取词，需要监视你的鼠标坐标，才知道你指的哪里。比如程序需要知道你弹出菜单、切换窗口、获得焦点、滚动条滚动等情况以提供功能，需要监视上述行为。这些都要用到消息和事件钩子。

当然，正因为钩子的强大，才被恶意程序利用，来记录你的按键盗号等。但不是“钩子”本身就是邪恶的。

显示全部楼层 · 发表于 2011-11-20 11:45:39

myzuzong 发表于 2011-11-20 11:38
这里有三个对象，一个是发起安装钩子行为的发起进程，一个是钩子本身，一个是被安装钩子的目标进程。钩子 ...

那要什么区分全局钩子，不都是dll（这个是钩子本身吧？）了，还有上面所说的exe与dll到底是指钩子本身还是其他两种？

显示全部楼层 · 发表于 2011-11-20 11:46:50

a256886572008 发表于 2011-11-20 01:52
常見鎖滑鼠鍵盤，安裝的鉤子，是 exe文件

注入系統程序，安裝的鉤子，則是 dll 文件

你所说的exe是指钩子本身还是发起进程，还是目标进程

显示全部楼层 · 发表于 2011-11-20 11:49:02

myzuzong 发表于 2011-11-20 11:42
你想多了。这里的“监视”和你想象的“监视”是不同的。确切地说，钩子监视的是事件，监视事件的目的（对 ...

看来也是啊，是否恶意还得看发起进程是什么了，不过全局钩子一般那些软件会用到，应该是杀软吧

显示全部楼层 · 发表于 2011-11-20 11:49:40

岁月遐想发表于 2011-11-20 11:46
你所说的exe是指钩子本身还是发起进程，还是目标进程

都是，COMODO 無法顯示目標進程的

显示全部楼层 · 发表于 2011-11-20 11:53:31

myzuzong 发表于 2011-11-20 11:42
你想多了。这里的“监视”和你想象的“监视”是不同的。确切地说，钩子监视的是事件，监视事件的目的（对 ...

那毛豆日志里的目标一栏是指钩子本身还是目标进程，还有规则里允许的钩子里的那些又是什么

显示全部楼层 · 发表于 2011-11-20 11:56:20

a256886572008 发表于 2011-11-20 11:49
都是，COMODO 無法顯示目標進程的

都是？是什么意思，难道既是钩子本身也是发起进程，这两个在任何情况下都一样吗

显示全部楼层 · 发表于 2011-11-20 11:57:18

a256886572008 发表于 2011-11-20 11:49
都是，COMODO 無法顯示目標進程的

还有日志里不是可以显示目标进程吗

显示全部楼层 · 发表于 2011-11-20 11:58:49

本帖最后由 a256886572008 于 2011-11-20 11:59 编辑

岁月遐想发表于 2011-11-20 11:56
都是？是什么意思，难道既是钩子本身也是发起进程，这两个在任何情况下都一样吗

舉個例子，就這個。

那個 target 不是目標進程，而是鉤子文件。

显示全部楼层 · 发表于 2011-11-20 12:06:42

a256886572008 发表于 2011-11-20 11:58
舉個例子，就這個。

那图中换圈的是什么，也是钩子本身？

还有

这里面的又是指什么？

[分享] 關於 partially limited 能否對付 logger類

本帖子中包含更多资源