这个样本comodo只能拦截到执行svchost，SSF拦截到执行和修改svchost内存

显示全部楼层 · 发表于 2014-3-9 12:00:24

qftest 发表于 2014-3-9 11:49
请教大大，comodo说“父应用程序访问目标应用程序内存后就可以完全控制目标应用程序”，又说“父进程成功 ...

“父应用程序访问目标应用程序内存后就可以完全控制目标应用程序”
--> 這裡的目标应用程序並非子進程

“父进程成功执行子进程后就可以控制子进程的执行”
這裡的就是子進程

显示全部楼层 · 发表于 2014-3-9 12:08:39

a256886572008 发表于 2014-3-9 12:00
“父应用程序访问目标应用程序内存后就可以完全控制目标应用程序”
--> 這裡的目标应用程序並非子進 ...

“目标应用程序”与“子进程”的区别我已明白，那么“完全控制xxx”与“控制xxx执行”在能实施的行为上有区别么？

显示全部楼层 · 发表于 2014-3-9 12:11:32

qftest 发表于 2014-3-9 12:08
“目标应用程序”与“子进程”的区别我已明白，那么“完全控制xxx”与“控制xxx执行”在能实施的行为上有 ...

“完全控制xxx”与“控制xxx执行”，可以想成是一樣的，都是控制。

显示全部楼层 · 发表于 2014-3-9 12:12:01

a256886572008 发表于 2014-3-9 12:11
“完全控制xxx”与“控制xxx执行”，可以想成是一樣的，都是控制。

好的，谢谢

[讨论] 这个样本comodo只能拦截到执行svchost，SSF拦截到执行和修改svchost内存