关于内存访问

显示全部楼层 · 发表于 2012-5-12 22:12:08

进程间内存访问，在毛豆中，历来被看作高危行为，大家都喜欢上来就阻止先！

原因都熟透了：侵入其它进程内存，就可以注入恶意代码，让其执行，让她变成一个毒物。

但是，历来都有辩证法：一个好的怎么会做坏事？一个好的怎么会做好事？

所以，实际当中，很多正常程序的行为，都是无害的。以浏览器或者某些程序访问explorer的内存为例，其实并不是在干什么坏事或者准备干坏事，只是借助资源管理器的“浏览”功能，方便快捷地查找本机上的文件而已。〔当然，如果浏览器之类的程序已经中毒了，后果就不一样了〕

显示全部楼层 · 发表于 2012-5-12 22:58:52

原来如此，学习了。

显示全部楼层 · 发表于 2012-5-12 23:13:40

到底还是“内存访问”报得太笼统

显示全部楼层 · 发表于 2012-5-12 23:20:09

是呀，有些行为其实是很正常的，但在HIPS眼里都很XE

显示全部楼层 · 发表于 2012-5-12 23:29:55

学习了

显示全部楼层 · 发表于 2012-5-13 13:25:44

这个不太清楚,

显示全部楼层 · 发表于 2012-5-14 11:59:09

开机毛豆没有自动启动请问同一版本可以覆盖安装吗？

显示全部楼层 · 发表于 2012-5-14 12:41:00

请问怎么允许访问啊，我设置信任了也是拦截

。

显示全部楼层 · 发表于 2012-5-17 14:38:57

所以ＨＩＰＳ使用起来顺手与否完全是看个人？

显示全部楼层 · 发表于 2012-5-17 16:00:24

来学习楼主的文章了！
“但是，历来都有辩证法：一个好的怎么会做坏事？一个好的怎么会做好事？ ”楼主的这最后一句中的“好的”应该是“坏的”吧？

[讨论] 关于内存访问

评分