为神马允许访问输入法内存还是有日志？大家有木有？！！

生命如水

277491766 发表于 2011-11-28 10:36
不是很理解 不过现在做不到，毛豆在家呢，而且还因为玩不了今天早上新装的“超级房车赛”，杯具的忍痛割爱 ...

禁用不就行了，还卸载。。。

277491766

生命如水 发表于 2011-11-28 10:38
禁用不就行了，还卸载。。。

没有用 试过了
没有日志！ 没有弹窗！ 各种禁用！ 各种允许！
凑是不行！

amalacc

277491766 发表于 2011-11-28 10:50
没有用 试过了
没有日志！ 没有弹窗！ 各种禁用！ 各种允许！
凑是不行！

D+设置→可执行镜像→shellcode→排除相关进程

277491766

amalacc 发表于 2011-11-28 13:29
D+设置→可执行镜像→shellcode→排除相关进程

这么做的话规则就没有什么作用了？！
有的时候不少程序都这样，都得排除？

柯林

277491766 发表于 2011-11-28 13:37
这么做的话规则就没有什么作用了？！
有的时候不少程序都这样，都得排除？

这是一个难题——此类软件，采用极不正规的方法编写，运行就来个缓冲区溢出，你不用HIPS监测不到也只有忽略了，用了HIPS你纠结于放不放行，这个问题没人能回答，只能你自己解决——你信任它就排除，不信任就阻止。

ps：规则不是没用，而是仅仅对缓冲区保护来说允许了该软件的缓冲区溢出行为，其它的依旧在毛豆监控之下。

277491766

柯林 发表于 2011-11-28 15:53
这是一个难题——此类软件，采用极不正规的方法编写，运行就来个缓冲区溢出，你不用HIPS监测不到也只有 ...

额 柯大出手了，不过有关于输入法内存访问的问题之前出现过，不过没有什么规律，时有时无。最后实在是琢磨不透，请教大伙是否也遇到过。
顺便是我的游戏——“超级房车赛”，安装后运行没有弹窗、没有日志，就连关闭D+防护甚至是退出毛豆都没有用，就是光标闪两下不能运行，能把人气死。额 卸载后，果断OK
这个能不能帮着分析一下？

277491766

有关于“放行”还是“不放行”，连这个机会都木有啊 无源可循 最纠结就是这 最起码有日志还好办

柯林

277491766 发表于 2011-11-28 16:31
额 柯大出手了，不过有关于输入法内存访问的问题之前出现过，不过没有什么规律，时有时无。最后实在是琢 ...

你给个下载地址，我试验一下。

277491766

柯林 发表于 2011-11-28 16:36
你给个下载地址，我试验一下。

那个   游戏很大的http://www.gamersky.com/Soft/200805/14094.shtml
2.5M的我压力很大，好几天的成果啊！要是能解决也算为大家做贡献了！

柯林

277491766 发表于 2011-11-28 16:41
那个   游戏很大的http://www.gamersky.com/Soft/200805/14094.shtml
2.5M的我压力很大，好几天的 ...

太大了，刚才找到一个也是4G多，我真没耐心下这么大的游戏，再说下了我这集成显卡也够呛，算了，让其他有玩这游戏的朋友跟你交流下，真解决不了，你用其他墙吧。