有一个方法可以让5.x的D+监控dll加载

显示全部楼层 · 发表于 2012-4-1 11:08:42

就是用一个可执行镜像级别中文件类型是“*”的4.x规则导入5.x，因为5.x的可执行镜像级别不给用户提供设置接口了，当然如果会改注册表的话也可以直接改，这样设置后运行一个程序D+就会像4.x那样报更多的动作了，不过云方面我没有测试，如果有条件的朋友可以帮着测一下

附上自己改好的规则

显示全部楼层 · 发表于 2012-4-1 20:35:09

支持探索！

显示全部楼层 · 发表于 2012-4-1 21:23:32

支持，祭出RQ

显示全部楼层 · 发表于 2012-4-2 00:05:43

动作是多了如果是使用全局禁止规则的，需要太多的排除，好多程序都运行困难

默认\SYSTEM32\*.DLL或者\SYSWOW64\*.DLL允许正常程序调用，这部分只读。禁止你允许
以外的任何文件执行，是任何文件！！

显示全部楼层 · 发表于 2012-4-3 18:52:05

我也这样弄过。不起作用

显示全部楼层 · 发表于 2012-4-7 19:00:45

有点看不懂，4X的规则导入5.X是什么意思？是说现在的默认规则没有4.X的全面吗？

显示全部楼层 · 发表于 2012-4-7 20:34:33

无声无息发表于 2012-4-7 19:00
有点看不懂，4X的规则导入5.X是什么意思？是说现在的默认规则没有4.X的全面吗？

规则是一样的，只不过有一个设置5.x没有提供用户选择

显示全部楼层 · 发表于 2012-4-7 20:35:40

Shinyjp 发表于 2012-4-7 20:34
规则是一样的，只不过有一个设置5.x没有提供用户选择

啥设置？

有设置没给出，算不算是5版本的倒退？

显示全部楼层 · 发表于 2012-4-7 21:44:50

无声无息发表于 2012-4-7 20:35
啥设置？

有设置没给出，算不算是5版本的倒退？

估计这个设置会引起更多的卡死状况，所以官方屏蔽了。

[讨论] 有一个方法可以让5.x的D+监控dll加载