新手警示向——套用规则很好玩？

猪头无双

RT， 缘起咖啡区。

很多人听说过咖啡的VSE/MES是如何如何强大，如何如何腻害。于是纷纷投入了它们的怀抱。

比如



还有人听说comodo的D+如何如何牛叉，于是纷纷开始进入D+的怀抱

比如



还有人知道ESET有了HIPS之后，疯狂开始求规则，对作者一路膜拜

比如



可是对于大多数人来说，规则编写是遥不可攀的，或者说大家的懒癌太重，不愿意费脑筋，于是各种借口。比如“好高深”、“无法理解”、“小生愚鲁”·····最后都是一个办法，直接套用。仿佛套用好了之后，你的电脑就百毒不侵，天下无敌、高枕无忧了。


可是，现实还是打脸的

比如

http://bbs.kafan.cn/thread-540741-1-1.html

http://bbs.kafan.cn/thread-1466027-1-1.html

http://bbs.kafan.cn/thread-540537-1-1.html

具体例子举不胜举，有自己最后解决的，有干脆弃之不用，说软件垃圾的。有刻苦钻研最后学有所成的。大多数还是第二种现象居多（估计现在已经有人开始摆傲娇脸：(￢︿̫̿￢☆)我才不那么样呢，之后默默地看了一眼电脑中的360/金山/腾讯）。
.
还有一类现象，就是嫌规则老旧，求更新的。这一般得看原作者是否有时间有精力了，像我现在这么有闲的老白，不是很多了。

++++++++++++++++++++++++++++++++++++++++++++++++++++++++

然而问题是：你们自己呢？套用人家规则的诸位们（特指不愿学习研究，专门等着伸手的诸位们）？你们的聪明才智去哪儿了？

平时在个个帖子活跃的时候，脏话跟不要钱似的，

爱国跟脑残似的，

大话说的跟亲眼见过似的，

理论高深的跟专家教授似的。

这时候，发挥你们才能的时候到了，你们却开始求人了！

人家及时更新了，张嘴大神，闭嘴高手；人家更新慢一点或者不更新，就张口骂：“卡饭是公厕“，”水平堪忧”、“作者就是个水货”、“作者垃圾”、“你看了XX的帖子了吗？”、“你懂XXX的伟大理论吗？”······

人家愿意更新，说明人家有时间、爱分享；人家不愿意更新，可能是有理由，也可能没理由。但这不能成为你们骂人的借口。换句话说，更新了是人情，不更新是本分。本来人家又没欠着你的。

再有，套用不是万能的。即使是同样一台电脑，同一个系统，打完了所有补丁，还可能因为套用产生各种各样的问题。所以说，规则这种东西，很多都是很私人化的，或者说不可复制的。

但是为什么会有规则分享？因为我们分享的不是一条条规则，而是一种思路。我们本意上也不是希望各位伸手党们拿来就用（其实也有这种规则——官方的默认规则，然而被无视了），而是拿到以后，结合自己的实际去分析、消化。最后达到你能独创规则的地步。

然而很遗憾，做到这些的，人数不多。

++++++++++++++++++++++++++++++++++++++++

吐槽完了，给点建议：

1. 想学习各种规则的，比如VSE，（个人最早就是受了@猫大叔   的蛊惑 投入的VSE怀抱，所以拿他举例子，至于ESET，COMODO之类的，道理是一通百通的）建议从默认规则学起，知道默认规则是干嘛的，为什么这么设置。具体而言可以看看你在日常试用中，是哪个程序的什么动作触犯了默认规则。之后学会添加排除，毕竟电脑还要用不是？如果配置够土豪，可以开个虚拟机，在虚拟机里自己琢磨规则的排除。

2. 试着自己将排除好的默认规则逐步加强。 比如说，过去用一个特征点拦截，现在开多个特征点拦截行不行？以前干净PC模式没问题，这回换加强模式/疯狂模式可以不可以？这样是逐步渐进的过程。

3. 结合前辈理论和相关知识进一步完善：之后，你可以研究一下注册表到底是干嘛的，每个端口有什么作用。再看看别人的规则有何好处，如何借鉴。

如果以上过程你实在是坚持不下去，那说明编写规则这种活不适合你，那你趁早还是乖乖地买个杀软套装，之后享受生活吧！

EnZhSTReLniKoVa

规则需要自己打磨。现在WD+SSF 使用得很流畅放心

猪头无双

君陌潇 发表于 2016-10-17 15:45
规则需要自己打磨。现在WD+SSF 使用得很流畅放心

同样搭配我就是个懒癌，所以一直默认到底了

EnZhSTReLniKoVa

猪头无双 发表于 2016-10-17 15:49
同样搭配我就是个懒癌，所以一直默认到底了

其实SSF 默认规则 够用  平时也就涉及到排除。

HEMM

还是姐姐懂的多~
那个........规则交出来我好大抄一斤~
好高森~无法理解~小白看不懂哒~
这么说会被打吗？
随便啦！有什么样的选择就有什么样的代价，利弊自己要衡量，像我因为便宜选择了神网，还没到期，提前4个月就来推荐付费啦，然后我把钱交了，然后巴啦啦~由于是个很忧桑的故事我就不描述了，黑它因为我在用它~是真的便宜一毛钱啦。
规则什么的，人家好不稀饭默认规则，当然也不大会用HIPS，胡搞瞎搞，出了问题怎么办，躲着哭呗，我从不说我哭过了，就是这么的强悍~

猪头无双

HEMM 发表于 2016-10-17 16:00
还是姐姐懂的多~
那个........规则交出来我好大抄一斤~
好高森~无法理解~小白看不懂哒~

姐姐每次都会这么支持我我好开森

话说bug豆啥时候能出新版啊。现在的8版虽然支持win10了，但是丢规则的老毛病还在啊

HEMM

猪头无双 发表于 2016-10-17 16:02
姐姐每次都会这么支持我我好开森

话说bug豆啥时候能出新版啊。现在的8版虽然支持win10了 ...

BUG+目前不是亲儿子，不会修改了吧，能兼容让你用一用就不错了，亲儿子是自动沙盘。
你懂的，一入沙盘深似海，还有个天边的云啊信誉啊，一套连击~外加靓丽的UI，顺便兼容兼容火狐啦，谷歌啦再火狐啦再谷歌啦，新版系统啦，啦~再修复修复小BUG1234567啦。
嗯.......想用的自然会用，不想用的说也没用。

柯林

今天人气送光了，后排顶起。

星云劫

巫妖王每次说的都是很有道理。支持一下，还是智能的更受我的喜爱。

ELOHIM

没人气看猪猪发贴 。
最近很多人发大贴 。不错！~