查看: 2164|回复: 9
收起左侧

咖啡8.5的启发问题

[复制链接]
APTX-4869
发表于 2007-8-15 18:37:24 | 显示全部楼层 |阅读模式
各位帮我看看下面这个图,我用的是5200的引擎,我看到是启发报的,但是为什么报应用程序是explorer.exe呢

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
残缺的唯美
发表于 2007-8-15 19:24:08 | 显示全部楼层
这个ghost是中国改的 不知道为什么 都报有毒  诺顿原版的有400多m
APTX-4869
 楼主| 发表于 2007-8-15 21:48:13 | 显示全部楼层
不是,我是想请问为什么他报的explorer.exe应用程序
gzjhf
发表于 2007-8-16 00:10:31 | 显示全部楼层
楼主你用的是DOS之家的一键GHOST~~请问你使用的是哪一个版本?
yashoo
头像被屏蔽
发表于 2007-8-16 02:03:44 | 显示全部楼层
是个HIPS中的父子进程的概念

当你要打开一个程序进行操作的时候,通常这个过程或者动作是由Explorer.exe调用的(为什么?因为进行计算机操作一般都是在资源管理器中进行的,而Explorer.exe就是WINDOWS的资源管理器)。所以一个程序的运行通常是由父进程就是Explorer.exe来调用,所以楼主的图中显示的是咖啡“按访问扫描”这个动作是由Explorer.exe来调用的。相应地,图中运行的“按访问扫描”这个动作或者过程就是Explorer.exe的子进程。

[ 本帖最后由 yashoo 于 2007-8-16 02:05 编辑 ]
jasonxu
发表于 2007-8-16 09:59:05 | 显示全部楼层
我从不装gost版的系统!
曲中求
发表于 2007-8-16 11:11:52 | 显示全部楼层
5楼正解

我和楼上兄弟相反,我专装ghost,方便快捷。而且专用精简。呵呵!又快又稳定是俺的追求~~~……

楼主里报的是一键ghost工具,不知是哪个版本的?11不知道报不报,不过俺还是推荐使用雨林木风的那个onekey比较好,绿色的,更方便!

askelva
发表于 2007-8-16 11:33:03 | 显示全部楼层

回复 #7 曲中求 的帖子

v11的不报,旧版的报,我也遇到过此问题。
APTX-4869
 楼主| 发表于 2007-8-16 15:54:59 | 显示全部楼层
11的开始报了,我用的是5200的引擎,
wangqian
发表于 2007-9-3 19:41:52 | 显示全部楼层
这个版本的GHOST有问题,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 21:51 , Processed in 0.131733 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表