弥补现行之不足——comodo功能扩展和完善的相关讨论

紫涵

我觉得防读的话，能不能做到比如QQ这些，能不能做到他想读硬盘前就阻止？
要不然一个读，一个阻止，硬盘在这个过程中。。。
现在已经不是怕他读取隐私的问题了，而是要让他不老是读硬盘，伤害硬盘。

柯林

紫涵 发表于 2011-11-21 19:43
我觉得防读的话，能不能做到比如QQ这些，能不能做到他想读硬盘前就阻止？
要不然一个读，一个阻止，硬盘在 ...

我不是搞技术的，我不知道。
按我这门外汉的想法，应该可以——返回假消息给它，告诉它目标文件不存在（或者直接隐藏文件，让它找不到；或者给它一堆风牛马不相干的随机生成的乱码文件实施欺骗）；或者返回权限提示，告诉它权限不够，无法访问。
总的策略是欺骗或拦截。

myzuzong

紫涵 发表于 2011-11-21 19:43
我觉得防读的话，能不能做到比如QQ这些，能不能做到他想读硬盘前就阻止？
要不然一个读，一个阻止，硬盘在 ...

要想读写文件，需要先获得文件句柄。方法有CreateFile和OpenFile等。HIPS软件挂钩NtCreateFile和NtOpenFile等，发现名称为QQ.exe的进程试图读文件，返回一个拒绝就是了。而这些在内存中就完成了，根本还没有触及到硬盘。

紫涵

myzuzong 发表于 2011-11-21 20:15
要想读写文件，需要先获得文件句柄。方法有CreateFile和OpenFile等。HIPS软件挂钩NtCreateFile和NtOpenFi ...

也就是说所有能防读的HIPS都是这样做的。
还有不是QQ可以不通过系统直接读写硬盘的吗？

myzuzong

紫涵 发表于 2011-11-21 20:22
也就是说所有能防读的HIPS都是这样做的。
还有不是QQ可以不通过系统直接读写硬盘的吗？

其实你所知道的“直接访问磁盘”也是毛豆告诉你的。毛豆的提示非常笼统。QQ干的事无非是，打开设备对象Device\Harddisk0，给物理磁盘发送指令（这里会被HIPS报为底层磁盘写操作），获取磁盘序列号等，用于识别、统计用户。识别、统计用户是再常见不过的商业行为了。不要被有些无聊的阴谋论搞得疑神疑鬼了。

紫涵

myzuzong 发表于 2011-11-21 20:39
其实你所知道的“直接访问磁盘”也是毛豆告诉你的。毛豆的提示非常笼统。QQ干的事无非是，打开设备对象De ...

也不疑神疑鬼，就是不想给QQ老是读和写硬盘而已，要让一个聊天工具真正在聊天。

myzuzong

紫涵 发表于 2011-11-21 20:48
也不疑神疑鬼，就是不想给QQ老是读和写硬盘而已，要让一个聊天工具真正在聊天。

现在版本的QQ也没怎么乱读写，基本都是正常的读写。请参看
http://bbs.kafan.cn/forum.php?mo ... &fromuid=472912

如果你实在有控制欲， 阻止QQ访问受保护的文件也可以，并不会造成你说的损害硬盘。

紫涵

myzuzong 发表于 2011-11-21 20:53
现在版本的QQ也没怎么乱读写，基本都是正常的读写。请参看
http://bbs.kafan.cn/forum.php?mod=redirect ...

反正用毛豆拦截后可以发现QQ无事无刻都在读EXPLORER.EXE的内存。
也读毛豆的内存，修改输入法，显卡驱动文件，注册表，底层磁盘访问。

myzuzong

紫涵 发表于 2011-11-21 20:59
反正用毛豆拦截后可以发现QQ无事无刻都在读EXPLORER.EXE的内存。
也读毛豆的内存，修改输入法，显卡驱动 ...

QQ会遍历检查当前所有进程（包括毛豆），毛豆会报访问进程内存。修改输入法、显卡驱动文件的，不清楚，实际使用中，输入法没有什么故障，显卡驱动也没被感染，注册表访问很常见，底层磁盘访问上面我解释了。

总之呢，用了这么多年QQ，也没发现它害我或者我的电脑。你谨慎点呢也没啥问题，只是不要太紧张了，无生命的软件而已~

ghfujianbin

将应用程序网络规则独立开来 为沙盘外运行的程序创建的规则不应用到运行于沙盘中的程序上 也就是说在沙盘中运行的程序要有自己单独的网络规则 内外互不干扰