查看: 2362|回复: 1
收起左侧

[已解决] 求证一个可能的问题:请使用 HIP 7.0 的用户都进来看看

[复制链接]
散人安
发表于 2007-10-29 00:15:20 | 显示全部楼层 |阅读模式
  
  
  本来说这个周末推出 HIP 7.0 的正式版汉化补丁,但不巧这两天都有朋友约(嘿嘿,娱乐优先),所以到晚上才开始汉化工作。而在汉化过程中,发现一个可能的问题,需要向大家求证。只有在确认该问题是否属实后方能“定稿”,故而在此,希望每一个正在使用 HIP 7.0 的朋友都能来积极配合一下。

  如果大家打开 HIP 7.0 语言包中的 FireIDSSigs.txt 和 HipsEngines.txt 两个文本文件,你会在文本末尾发现其中记录了几个 Hash 值。

  其中,英语语言包 (0409) 和 繁体中文语言包 (0404)中以下几个 Hash 值相同:
  IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C
  HipsEnginePreProcHash=0xDA39A3EE5E6B4B0D3255BFEF95601890AFD80709
  HipsEngineVersionHash=0x6348AE9AC0D51DA91EE3554B61F63EF74190CB52

  但在以下这个 Hash 值是不同的:
  英语语言包 (0409)为:IDSPreProcHash=0x6A6E04320B05913E9A91915A4AA9E2D8B3CC2CA7
  繁体中文语言包 (0404)为:IDSPreProcHash=0x51F0B682B756751BC670AFCE2E524D021F9475D8

  请正在使用 HIP 7.0 的朋友查看一下自己文件夹中的这两个文件,并将这几个 Hash 值帖上来。具体方法是,进入 HIP 7.0 的安装目录下 Resource 文件夹(默认安装路径为:C:\Program Files\McAfee\Host Intrusion Prevention\Resource),打开 0409 文件夹(英文版)或0404文件夹(繁体中文版)中的 FireIDSSigs.txtHipsEngines.txt 两个文件,并将两个文本最末尾显示的几个 Hash 值帖上来,并注明语言版本。

  我猜想大家的 Hash 值应该都是相同的,而繁体中文版中的I DSPreProcHash 之所以与英文版不一致,应该是繁体中文版语言包是基于非正式版的 HIP 7.0 制作的缘故(繁体中文语言包版本比其他正式版语言文件版本低)。如果是这样,我只针对英文版制作一个汉化补丁,强烈不推荐使用繁体中文版,在汉化中发现繁体中文语言包做得实在差强人意,让人不得不怀疑繁体中文版的品质。

  而如果大家的 Hash 值都不相同(个人觉得这种可能很小,同版本中相同程序的 Hash 值没道理不同),则上述两个文件的汉化就要大家稍微自己动动手了。(如果文本中记录的与进程保护有关的这几个 Hash 值不同,而强行将记录了不同 Hash 值的文本覆盖,可能会导致未知的错误。)

  如果上述这个问题得到解决,且没有其他意外情况发生的话,最迟明后两天,我一定会放出全新制作的 HIP 7.0 汉化补丁的,并多写一篇 HIP 7.0 的入门手册和使用策略冲抵“滞纳金”,供大家参考和探讨。

  
  
  本来说这个周末推出 HIP 7.0 的正式版汉化补丁,但不巧这两天都有朋友约(嘿嘿,娱乐优先),所以到晚上才开始汉化工作。而在汉化过程中,发现一个可能的问题,需要向大家求证。只有在确认该问题是否属实后方能“定稿”,故而在此,希望每一个正在使用 HIP 7.0 的朋友都能来积极配合一下。

  如果大家打开 HIP 7.0 语言包中的 FireIDSSigs.txt 和 HipsEngines.txt 两个文本文件,你会在文本末尾发现其中记录了几个 Hash 值。

  其中,英语语言包 (0409) 和 繁体中文语言包 (0404)中以下几个 Hash 值相同:
  IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C
  HipsEnginePreProcHash=0xDA39A3EE5E6B4B0D3255BFEF95601890AFD80709
  HipsEngineVersionHash=0x6348AE9AC0D51DA91EE3554B61F63EF74190CB52

  但在以下这个 Hash 值是不同的:
  英语语言包 (0409)为:IDSPreProcHash=0x6A6E04320B05913E9A91915A4AA9E2D8B3CC2CA7
  繁体中文语言包 (0404)为:IDSPreProcHash=0x51F0B682B756751BC670AFCE2E524D021F9475D8

  请正在使用 HIP 7.0 的朋友查看一下自己文件夹中的这两个文件,并将这几个 Hash 值帖上来。具体方法是,进入 HIP 7.0 的安装目录下 Resource 文件夹(默认安装路径为:C:\Program Files\McAfee\Host Intrusion Prevention\Resource),打开 0409 文件夹(英文版)或0404文件夹(繁体中文版)中的 FireIDSSigs.txtHipsEngines.txt 两个文件,并将两个文本最末尾显示的几个 Hash 值帖上来,并注明语言版本。

  我猜想大家的 Hash 值应该都是相同的,而繁体中文版中的I DSPreProcHash 之所以与英文版不一致,应该是繁体中文版语言包是基于非正式版的 HIP 7.0 制作的缘故(繁体中文语言包版本比其他正式版语言文件版本低)。如果是这样,我只针对英文版制作一个汉化补丁,强烈不推荐使用繁体中文版,在汉化中发现繁体中文语言包做得实在差强人意,让人不得不怀疑繁体中文版的品质。

  而如果大家的 Hash 值都不相同(个人觉得这种可能很小,同版本中相同程序的 Hash 值没道理不同),则上述两个文件的汉化就要大家稍微自己动动手了。(如果文本中记录的与进程保护有关的这几个 Hash 值不同,而强行将记录了不同 Hash 值的文本覆盖,可能会导致未知的错误。)

  如果上述这个问题得到解决,且没有其他意外情况发生的话,最迟明后两天,我一定会放出全新制作的 HIP 7.0 汉化补丁的,并多写一篇 HIP 7.0 的入门手册和使用策略冲抵“滞纳金”,供大家参考和探讨。

  PS:已确认,是繁体中文语言包基于 HIP 7.0 的测试版制作。HIP 7.0 的汉化包将基于英文版制作,建议大家先行安装 HIP 7.0 的英文版后再打汉化补丁。

[ 本帖最后由 iuanog 于 2007-10-30 15:21 编辑 ]
mcsf
发表于 2007-10-29 08:59:46 | 显示全部楼层
还在610.
帮顶起来吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 10:18 , Processed in 0.771750 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表