有关最新版本IDS的一些猜测

显示全部楼层 · 发表于 2015-6-30 12:40:39

猜测的依据是有无安装SD，即影子系统，我们都知道影子的工作原理，在这里不再详述。

http://bbs.kafan.cn/thread-1836638-1-1.html

这个帖中的样本软件，在笔者同时安装SD和BD的时候，IDS无发挥作用，取而代之的是AVC发挥作用。

但是，在卸载掉SD之后，双击用一样本，BD的IDS发挥作用。

所以不负责任推测，新版本的IDS应用了虚拟化的技术。

神奇的：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:37.0) Gecko/20100101 Firefox/37.0 (zh-CN)
——人丑就要多读书

显示全部楼层 · 发表于 2015-6-30 17:01:30

那这样的话是不是要把BIOS里的cpu virtualization（vt-x）开起来IDS才能更好的发挥作用

显示全部楼层 · 发表于 2015-6-30 21:14:30

表示64位win7，ids还是安静的像只鸡

显示全部楼层 · 发表于 2015-6-30 23:20:16

可以卸载掉AVCHV试试

显示全部楼层 · 发表于 2015-6-30 23:56:42

表示64位win8.1，ids还是安静的像只鸡

显示全部楼层 · 发表于 2015-7-1 11:15:03

和猎豹浏览器也有冲突
安装ids失效卸载有效

显示全部楼层 · 发表于 2015-7-2 11:10:42

悠柚发表于 2015-6-30 21:14
表示64位win7，ids还是安静的像只鸡

在IDS界面处关闭IDS然后重启IDS试一下

显示全部楼层 · 发表于 2015-7-2 11:11:00

欧阳宣发表于 2015-6-30 23:56
表示64位win8.1，ids还是安静的像只鸡

我这里是WIN7X64的环境呢

[分享] 有关最新版本IDS的一些猜测

本帖子中包含更多资源