查看: 3007|回复: 13
收起左侧

[讨论] 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

[复制链接]
依班娜
发表于 2014-6-8 15:24:29 | 显示全部楼层 |阅读模式
本帖最后由 依班娜 于 2014-6-8 15:55 编辑

测试的方案,对目标进程explorer.exe,完全路径删除.exe(自己编写的),当前路径删除.exe(自己编写的)
进行观察,以判断是**以及其他
并且时时刻刻修改规则名称以判断是否真正生效

包含进程
**\A\**
**\A\*.exe
**\A\**.exe
?:\**\A\**
?:\**\A\*
.....
都等同于**(测试试)(BUG)

改成
*\A\**.exe,*\A\**
则只对该文件夹下有效(包括子文件夹)(符合原语法规则)


*\A\*,*\A\*.exe则不包括子文件夹(符合原语法规则)




排除进程:
**\A\**
**\A\*.exe
**\A\**.exe
?:\**\A\**
?:\**\A\*
等同于**(不该排除的排除了)(BUG)

改成*\A\(...)等才正常,符合原语法规则



目标路径中
*\A\**,**\A\**正确抵达目标

评分

参与人数 2经验 +10 人气 +1 收起 理由
心跳回忆 + 10 感谢提供分享
柯林 + 1 感谢解答: )

查看全部评分

柯林
发表于 2014-6-8 15:51:51 | 显示全部楼层
支持测试,订正错漏,提醒麦粉正确用法
友情帮顶
依班娜
 楼主| 发表于 2014-6-8 16:04:27 | 显示全部楼层

RE: 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

柯林 发表于 2014-6-8 15:51
支持测试,订正错漏,提醒麦粉正确用法
友情帮顶

不太懂编程,还得再去搜下注册表操作的问题……

感觉原来老的语法测试贴里,还差有些东西没有测验的
都说fd好用,的确,但是我觉得rd更不赖啊,咖啡的fd再精细也比不上md,但是rd可以比得上
柯林
发表于 2014-6-8 16:10:53 | 显示全部楼层
依班娜 发表于 2014-6-8 16:04
不太懂编程,还得再去搜下注册表操作的问题……

感觉原来老的语法测试贴里,还差有些东西没有测验的

RD这个究竟起多大作用,以及怎么利用和防止被利用,不懂呵
依班娜
 楼主| 发表于 2014-6-8 16:14:54 | 显示全部楼层

RE: 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

柯林 发表于 2014-6-8 16:10
RD这个究竟起多大作用,以及怎么利用和防止被利用,不懂呵

你会不懂?●﹏●
柯林
发表于 2014-6-8 16:43:06 | 显示全部楼层
依班娜 发表于 2014-6-8 16:14
你会不懂?●﹏●

我真不懂  注册表太复杂了 以前还专门买过一本《windows注册表大全》的书来看  那里面也只是一些普通的见解  更深一层关于程序运行时注册表操作的意义  真的不懂 也没资料参考

现在工作忙了  没时间学习  自求简单点的应用就ok了
依班娜
 楼主| 发表于 2014-6-8 16:47:55 | 显示全部楼层

RE: 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

柯林 发表于 2014-6-8 16:43
我真不懂  注册表太复杂了 以前还专门买过一本《windows注册表大全》的书来看  那里面也只是一些普通的见 ...

程序运行时会读注册表,这个读 各大hips都没怎么防,但是监控可以看到
柯林
发表于 2014-6-8 16:55:14 | 显示全部楼层
依班娜 发表于 2014-6-8 16:47
程序运行时会读注册表,这个读 各大hips都没怎么防,但是监控可以看到

以前用EQ跟踪过一些程序,会读写一大堆注册表,譬如关于C:\USERS\......APPdata神马的,包括桌面的路径神马的……拦截了会怎样,不知道
另外像麦咖啡里拦截开始菜单上的启动项,好像就用注册表方式,而不是FD方式

程序运行时,3D动作究竟如何发生及相互影响,这个,可能跟踪调试的人更清楚 。我们这些小白外行,就只懂滥用软件

记得某位大牛曾经说过,某些时候,FD与AD及RD之间的界限,并不是那么清楚
依班娜
 楼主| 发表于 2014-6-8 16:57:08 | 显示全部楼层

RE: 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

柯林 发表于 2014-6-8 16:55
以前用EQ跟踪过一些程序,会读写一大堆注册表,譬如关于C:\USERS\......APPdata神马的,包括桌面的路径神 ...

唉,好神奇
依班娜
 楼主| 发表于 2014-6-8 16:58:55 | 显示全部楼层

RE: 第一弹:VSE8.8p4 关于类**\A\**等语法重测(FD)

柯林 发表于 2014-6-8 16:55
以前用EQ跟踪过一些程序,会读写一大堆注册表,譬如关于C:\USERS\......APPdata神马的,包括桌面的路径神 ...

对了,用sb的时候, 让程序在沙盘里运行的时候,好像都会读沙盘的注册表
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 09:14 , Processed in 0.128234 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表