谁能告诉我这条日志到底是什么意思，我理解应该没错吧

stwhh

这条日志是不是说 winguard.dll 要创建钩子，被360拦截了，然后360这一做法又被comodo阻止啦，简单的说是不是comodo阻止360拦截 winguard.dll 要创建钩子？这条日志我纠结了好久，那个标志“拦截钩子”谁能仔细的解释一下，多谢了

a256886572008

360的進程，將被那個 DLL 注入，但被 comodo 阻止。

stwhh

a256886572008 发表于 2014-3-15 17:16
360的進程，將被那個 DLL 注入，但被 comodo 阻止。

原来这个意思啊，那这个日志上面"应用程序", “标志，” “目标”三列，正常不是 应用程序这一列对目标这一列发出的动作吗，这个按照你的说法怎么是目标这一列对应用程序发出的动作啊，比如说下面这个图，到底是前者要修改后者的文件呢，还是后者要修改前者 的文件呢，我以前一直是认为前者修改后者的文件的，但是就是有那么几个很难理解，还是恳请你帮我一下，

stwhh

a256886572008 发表于 2014-3-15 17:16
360的進程，將被那個 DLL 注入，但被 comodo 阻止。

是不是可以这样理解啊，标志不同，理解就有点不同啊，如果标志是“安装钩子”就是前者对后者发出的动作，如果是“拦截钩子”就是像你说的那样，是后者对前者发出的动作啊

小傻不傻有点傻

flag  n.旗； 旗帜； 信号旗； 菖蒲
一般都是记录毛豆的处理源程序，像阻止访问、拦截钩子
也有源程序对目标程序的行为，访问内存，直接访问磁盘
自己分辨吧，就那么几个行为

stwhh

小傻不傻有点傻 发表于 2014-3-16 00:27
flag  n.旗； 旗帜； 信号旗； 菖蒲
一般都是记录毛豆的处理源程序，像阻止访问、拦截钩子
也有源程序对 ...

你说的很清楚，现在基本明白了，之前就是不明白拦截钩子的的意思，现在懂了，谢啦，还有一小问题，如下图（和前面的图一样的），如果想让这条规则通过，是不是要在360tray.exe——>保护设置——>窗口或事件钩子——>状态改为激活——>例外  里面把后者那个.dll钩子路径填进去就可以啦，可是我这样做没效果。可以指导一下吗

小傻不傻有点傻

stwhh 发表于 2014-3-16 12:22
你说的很清楚，现在基本明白了，之前就是不明白拦截钩子的的意思，现在懂了，谢啦，还有一小问题，如下图 ...

在访问权限里添加排除，允许.dll