●●●看到管家新版主防体验特别增加了白加黑的拦截了，忍不住对比下360，各种惊喜啊

显示全部楼层 · 发表于 2013-9-5 20:49:04

wowowo 发表于 2013-9-5 17:43
问下金山现在最新版还是用硬编码的方式获取那个什么内核分发函数的地址么?

当然还是的

显示全部楼层 · 发表于 2013-9-5 20:52:29

yjwfdc 发表于 2013-9-5 20:46
对比文件名，只要是白名单软件的库文件名就特别检查一下运行环境，应该是这样吧？

离你说的这个差远了，如果能这个能实现了，也算接近第二代白加黑防御了

后来再看看，发现连我刚才说的2年前的白加黑一代的初级版本还不如，那个版本虽然和这个一样有很大限制性，至少不会稍微免杀DLL一下就失败

显示全部楼层 · 发表于 2013-9-5 20:53:51

天原发表于 2013-9-5 17:18
居然跑在百度后？

不是跑在百度后，而是跑去百度后，语文水平有待提高啊

显示全部楼层 · 发表于 2013-9-5 21:28:53

本帖最后由不知道这是剑于 2013-9-5 21:30 编辑

CiInitialize 发表于 2013-9-5 20:49
当然还是的

金山还在用硬编码？不是通过标准的方法？
甚至WIN8.1 RTM，金山也是硬编码？

显示全部楼层 · 发表于 2013-9-5 21:31:38

天原发表于 2013-9-5 17:18
居然跑在百度后？

意思是 q管的一些技术核心都被挖去百度做安全了。核心人员跑到百度去了之后。

显示全部楼层 · 发表于 2013-9-5 21:34:08

不知道这是剑发表于 2013-9-5 21:28
金山还在用硬编码？不是通过标准的方法？
甚至WIN8.1 RTM，金山也是硬编码？

我不懂，不过我猜，没有标准的方法，或者说硬编码就是标准方法吧。

显示全部楼层 · 发表于 2013-9-5 21:36:07

一两个白加黑不能说明啥但是有进步是值得肯定！

显示全部楼层 · 发表于 2013-9-5 21:41:53

yjwfdc 发表于 2013-9-5 21:34
我不懂，不过我猜，没有标准的方法，或者说硬编码就是标准方法吧。

这个，确实没有标准的方法，只有稳定的方法和不稳定的方法。

显示全部楼层 · 发表于 2013-9-5 22:01:32

有进步就好

显示全部楼层 · 发表于 2013-9-5 22:02:35

天原发表于 2013-9-5 17:18
居然跑在百度后？

对，你可以发现百度国际版最近更新的主防会比管家强很多

[讨论] ●●●看到管家新版主防体验特别增加了白加黑的拦截了，忍不住对比下360，各种惊喜啊