查看: 3664|回复: 13
收起左侧

[讨论] 功能重复的辅助工具是否有存在的必要?

[复制链接]
冰轮
发表于 2013-1-24 01:19:52 | 显示全部楼层 |阅读模式
本帖最后由 冰轮 于 2013-1-24 01:37 编辑

好久没来卡饭了,发现辅助工具区又多了好多ARK工具,欣喜之余下载下来试用。最大的感受是ARK工具的同质化。大部分功能是相同的。在我看来,辅助工具不需要有这么多,有那么一两个别致并且稳定可靠的就可以了。可能我的想法比较偏激,我觉得这就像是国产安全厂商一样:你有的功能我也要有,不然我就显得落后了。没必要其实,还不如做一些功能独特的程序发上来,最起码让人觉得有你和没你是存在质的差异。
  辅助工具原创区现在的好多软件都没有经历顽固病毒的考验。当初的 zero access放倒了xuetr和powertool两大工具,病毒的对抗使得这些辅助工具得以成长。,请问现在新出的ARK工具,你们考虑到对抗手段了么?还是说你们仅仅是模仿。
   推出自己的工具之前不妨问自己几个问题,我的工具有什么功能是别人没有的?我实现的功能虽然可能跟某某工具功能重复但我的更优越?
  真心希望我们的不管是程序员也好,是业余选手也好,不要把时间花费在一些没有新意的东西上面。


大家可以这样想,如果你的系统中了很特别的病毒,一个辅助工具挂掉了,另一个辅助工具还能用,还能撑起一片天,这还不错。皆大欢喜,很好。
可是,如果辅助工具全部挂掉了呢。以我的性格,最多尝试3个辅助工具,辅助工具不行就进PE处理,PE处理还不行我就直接重装系统了。你可能会预备10几个辅杀工具么?大部分人一般是选经历长时间考验的工具,新ARK工具的作者,不妨想想在这种情况下你会在大家心目中排第几。

评分

参与人数 1人气 +1 收起 理由
边缘vip + 1 我很赞同

查看全部评分

天原
发表于 2013-1-24 12:24:01 | 显示全部楼层
对于新出的支持64位的辅助工具还是比较支持的,毕竟以前许多工具都只是支持32位系统,而那些功能重复甚至简陋的工具,我觉得开发者更多的是为了提高自己的水平而做,这点还是值得鼓励的。
sniper9877
发表于 2013-1-24 12:55:13 | 显示全部楼层
对开发者而言,ARK工具的开发过程也是一个Windows内核学习的过程。于人,利于大家有更多的选择;于己,利于自身知识的积累和能力的锻炼。利人利己,何乐而不为?
对使用者而言,太多的备选或许会令人在挑选的时候眼花缭乱,但多几个选择的机会未必是坏事。只需甄别对比,留下自己喜欢的就行了。
再说了,辅助工具区也没多少ARK工具啊。
shucaiAiz
发表于 2013-1-24 13:02:41 | 显示全部楼层
表示作者比较偏向于对于好工具的不离不弃而已...
而且某些工具根本不能叫ARK工具
记得有位大大跟我说过,没有自主开发的驱动不算ARK,没有自己的新功能并且实用性高也不叫ARK
只能算是辅助工具,包括我最近心血来潮开发的几款工具,都只能是小功能,在某些ARK的基础上增加了有用的,删除了无用的,但是效果和强度不一定能和ARK比
所以Xuetr和PT的存在是ARK是好工具,某些功能重复的工具存在是补充这些好工具的不足
小v可
发表于 2013-1-24 16:44:58 | 显示全部楼层
存在既有价值 ——雨果
冰轮
 楼主| 发表于 2013-1-24 20:10:10 | 显示全部楼层
shucaiAiz 发表于 2013-1-24 13:02
表示作者比较偏向于对于好工具的不离不弃而已...
而且某些工具根本不能叫ARK工具
记得有位大大跟我说过,没 ...

没有什么是不可以抛弃的,当年的wsyscheck,狙剑,冰刃,都因为不更新,逐渐被人们所淡忘。家鸽小助手的作者也已经放弃开发转投安卓。
当年用wsyscheck就感觉好像离不开一样,功能稳定,还有一些别致的功能。现在也抛弃了。狙剑和冰刃放弃的原因是不稳定,非常容易蓝屏,跟内核打交道的软件虽然出了问题不能追究作者责任,但是经常蓝屏就不好了。
只有经常更新的这些软件,经过长时间的磨合,才会被认可。
benlvan
发表于 2013-1-24 23:29:51 | 显示全部楼层
64位下可以试试WIN64AST
http://bbs.kafan.cn/thread-1426416-1-1.html
冰轮
 楼主| 发表于 2013-1-26 00:11:37 | 显示全部楼层
jxxydy 发表于 2013-1-25 01:34
2222222222222222222222222222222222

莫非你就是灌水赚积分的存在。
天月来了
发表于 2013-1-26 13:11:53 | 显示全部楼层
还是有必要的

过去木马群病毒的时候,常见的三四个工具都是被病毒禁止的

找些没在禁止列表的工具,就可以查看系统,就可以继续网络求助了

而进入PE系统是无法准确的拿出日志或截图进行论坛求助的。

同时也没有多少会在系统内操作的人绝对会去PE系统内操作的。

很多网络求助的人,你告诉他PE系统下操作,他都是只有发愣的份的。
冰轮
 楼主| 发表于 2013-1-27 23:57:12 | 显示全部楼层
天月来了 发表于 2013-1-26 13:11
还是有必要的

过去木马群病毒的时候,常见的三四个工具都是被病毒禁止的

这个倒也是,如果仅仅是进程名屏蔽,改个名字就能运行了,我经常改成wscript.exe来运行。当初zero access泛滥的时候,凡是能触及到病毒启动的都会被直接结束进程,稍微高级一点的病毒都是这样做。比如当初那个病毒就是,因为是以服务的方式启动,所以不管什么程序,只要执行枚举服务列表这种操作,都会被直接干掉,只要不触及服务,就不会被影响。在这种情况下,就算有新鲜的工具也是没有用的,因为触及不到核心。
    你说的情况确实存在,不过基本上改个名字就可以运行了。
    网络求助的人的情况,我真的很无奈,09年那会儿,我刚接触电脑1年,我在问问上特别活跃,而且特别鄙视那种一有问题就让人重装系统的人。但是现在,经验多了,居然也走了那些人的老路子。倒不是说遇到他们说的情况我解决不了,而是如果我不在跟前手动操作的话,我根本没法确认究竟是什么情况。远程控制也不是个好办法。我现在接受软件工程师培训了,如果某某人系统有问题,让我处理,我说的最多的,就是:“直接重装系统把”。虽然某些情况下无法解决问题,如MBR病毒,但是也木有办法。重装系统简单直接。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 23:11 , Processed in 0.125302 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表