查看: 3195|回复: 3
收起左侧

[其他相关] BB与HIPS捆绑的有趣实验

[复制链接]
柯林
发表于 2015-4-17 21:02:51 | 显示全部楼层 |阅读模式
本帖最后由 柯林 于 2015-4-17 21:11 编辑

BB不是单独的,没有脱离HIPS,不管HIPS启用不启用,HIPS上的某些设置,总是对BB产生影响。整个BB        就是依托于HIPS,与HIPS结为一体的。

实验:入沙QQ
QQ安装位置:D:\Appfiles\QQ里
实验方法:关闭HIPS,只开BB;文件组里新建一组“管制程序”,在其中加入QQ路径(D:\Appfiles\QQ\*或者是*\QQ\*或者是*\QQ.EXE,随便哪个都行);在自动沙盘里新建一条规则,虚拟化运行“管制程序”
点击QQ运行,完美入沙,没有问题,QQ可以在沙盘里使用
验证HIPS对BB的影响,在HIPS的“被保护的对象”/“数据保护目录”,添加 D:\*
再次点击QQ运行,QQ报错,无法运行。报错内容是,系统缺少libtcmalloc.dll,需要重装QQ(而这个libtcmalloc.dll就在QQ目录下)。原因分析:是HIPS的数据保护,导致沙盘里运行的程序,无法读取D盘里的东东,所以报错。

结论:BB是依托于HIPS的,不管启用不启用HIPS,HIPS的功效并没有全部丧失,有些东西是受HIPS 的设置所影响的。

衍生:如果要让你的计算机更安全,把重要的资料/目录,列入HIPS的“数据保护目录”吧,本着“防君子不防小人”的原则,至少,沙盘里运行的程序没法访问这些被保护的东东啊。

评分

参与人数 1经验 +10 收起 理由
mxf147 + 10 版区有你更精彩: )

查看全部评分

YSJ
发表于 2015-4-17 21:07:42 | 显示全部楼层
防小人不防君子,学习了解
tvtv
发表于 2015-4-17 21:13:08 | 显示全部楼层
有道理,多谢分享
一身三影142857
发表于 2015-4-17 22:08:26 | 显示全部楼层
bb是什么?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 13:22 , Processed in 0.233754 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表