咖啡与命名管道

柯林

不知道是以前忽略，还是新版本的特性，咖啡也能拦截一些管道（HIPS上的命名管道，在咖啡这里就是管道）。
管道一般情况下也仅有测试意义，实用意义不大，所以看看就好，只有个别的有点用处。
譬如说，禁止任何程序读写管道\\.\pipe\samr也能防止敲竹杠（可以用cmd模拟验证）。
初步试了下，咖啡在我这软件稀少的机子上，日志记录的管道有：
\\.\pipe\samr
\\.\pipe\lsarpc
\\.\pipe\wkssvc   
\\.\pipe\srvsvc
\\.\pipe\chrome.KugouBandwidthConcesstionIPC292
\\.\pipe\chrome.K8Listen1556
\\.\pipe\chrome.292.0078C460.1448677152       
\\.\pipe\nai_vseconsole01
\\.\pipe\gecko-crash-server-pipe.3656
\\.\pipe\W32TIME_ALT
有兴趣的自己试了玩，作用不大，仅供消遣而已。

貌似日志记录的多是写入，读很不待见，可能这东东重点是创建与写入。