查看: 8882|回复: 38
收起左侧

[讨论] 现在的毛豆取消了dll加载的控制吗

[复制链接]
cy_guo
发表于 2016-1-17 05:57:52 | 显示全部楼层 |阅读模式
本帖最后由 cy_guo 于 2017-1-11 13:49 编辑

是具体哪一版取消的,请知道的告诉下。现在毛豆如何通过规则控制程序启动时加载的dll。
还有以前的一个问题,能否通过AD规则区分RD和FD的操作类型,另外如果谁有好用的64bit的HIPS也请告知一下小弟,3D部分能和毛豆相比或者优于毛豆就好了,特别是AD。

谁帮忙艾特下熟悉毛豆的朋友啊



ps: 结论
现在只有通过FD来控制了,而AD只有在4.*版及以前的版本才有DLL控制,也就是可以在可执行文件中加入.dll,之后的版本就不可以了,即使你在注册表里找到对应的可执行文件项,添加上dll也不行,后来咨询了官方,说是移植到专业版了。
cy_guo
 楼主| 发表于 2016-1-17 06:04:32 | 显示全部楼层
还有一个问题,现在毛豆是不是把侧重点放在沙盘和杀毒上了
HEMM
发表于 2016-1-17 11:32:49 | 显示全部楼层
只知道你的第二个问题,是!就是沙盘和杀毒....不过最近应该是为兼容性和沙盘的BUG忙的比较多。
柯林
发表于 2016-1-17 12:03:16 | 显示全部楼层
HIPS上控制dll加载,这个功能怎么玩,忘了怎么弄了

现在主打是自动沙盘的智能防御,对dll是有控制的——文件评级,不只是验证exe,包括dll在内的可执行文件全部验证的
YSJ
发表于 2016-1-17 12:21:18 | 显示全部楼层
DLL控制 我不会呀,在那可以看教程
现在都很智能了
cy_guo
 楼主| 发表于 2016-1-17 16:49:16 | 显示全部楼层
HEMM 发表于 2016-1-17 11:32
只知道你的第二个问题,是!就是沙盘和杀毒....不过最近应该是为兼容性和沙盘的BUG忙的比较多。

记得以前用毛豆是可以控制dll加载的,具体哪一版本取消的知道吗,取消时有没有什么说明,坛子里有没有官方人员在啊,我艾特下。谢谢你的回答,我不怎么逛论坛,很多信息不清楚。
cy_guo
 楼主| 发表于 2016-1-17 17:01:46 | 显示全部楼层
柯林 发表于 2016-1-17 12:03
HIPS上控制dll加载,这个功能怎么玩,忘了怎么弄了

现在主打是自动沙盘的智能防御,对dll是有控 ...

但这并不能对程序加载什么dll进行控制啊
cy_guo
 楼主| 发表于 2016-1-17 17:08:33 | 显示全部楼层
YSJ 发表于 2016-1-17 12:21
DLL控制 我不会呀,在那可以看教程
现在都很智能了

这个不需要什么教程,就是看HIPS有没有提供控制功能。
HEMM
发表于 2016-1-17 17:11:17 | 显示全部楼层
cy_guo 发表于 2016-1-17 16:49
记得以前用毛豆是可以控制dll加载的,具体哪一版本取消的知道吗,取消时有没有什么说明,坛子里有没有官 ...

我也是毛豆小新新耶....而且你在玩,我还在等9.0.....
我是从8.2开始玩的....所以并不知道......估计那时候我正沉醉在MD的蓝屏海洋之中无法自拔,玩的很开心,那有时间关注毛豆...
cy_guo
 楼主| 发表于 2016-1-17 17:13:36 | 显示全部楼层
HEMM 发表于 2016-1-17 17:11
我也是毛豆小新新耶....而且你在玩,我还在等9.0.....
我是从8.2开始玩的....所以并不知道......估计那 ...

好像不少优秀的HIPS都不更新了,真是遗憾
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 10:52 , Processed in 0.133119 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表