关于ESET的HIPS规则定义项测试

显示全部楼层 · 发表于 2016-11-6 09:09:18

fireherman 发表于 2016-11-5 22:02
还是不行……测不到钩子，但却被恶心了一把。

死缠烂打……

还有你应该试试QQ发消息，QQ宠物，的一系列操作，不是截图钩子也有可能在其他地方

显示全部楼层 · 发表于 2016-11-6 16:02:20

renyifei 发表于 2016-11-6 09:09
还有你应该试试QQ发消息，QQ宠物，的一系列操作，不是截图钩子也有可能在其他地方

试过，都不行。我怀疑是不是【全局钩子】的原因。

显示全部楼层 · 发表于 2016-11-6 18:12:02

fireherman 发表于 2016-11-6 16:02
试过，都不行。我怀疑是不是【全局钩子】的原因。

全局钩子应该是报所有的操作，不应该啊

显示全部楼层 · 发表于 2016-11-6 18:20:28

本帖最后由导演AZ 于 2016-11-6 18:22 编辑

MSCTF.dll对应的是语言栏键盘图表
dinput.dll是DirectX的DLL文件，用于DirectInput输入

不过还是搞不懂为啥截图还能用按道理不能用了才对

显示全部楼层 · 发表于 2016-11-6 18:27:24

导演AZ 发表于 2016-11-6 18:20
MSCTF.dll对应的是语言栏键盘图表
dinput.dll是DirectX的DLL文件，用于DirectInput输入

所以我才觉得奇怪，你鼠标监控就是一个钩子，而且系统不可能不调用DLL库，为什么会没反应？

显示全部楼层 · 发表于 2016-11-6 18:30:54

renyifei 发表于 2016-11-6 18:12
全局钩子应该是报所有的操作，不应该啊

我已经一个一个去试，全部都没反应。

显示全部楼层 · 发表于 2016-11-6 18:31:23

fireherman 发表于 2016-11-6 18:27
所以我才觉得奇怪，你鼠标监控就是一个钩子，而且系统不可能不调用DLL库，为什么会没反应？
...

建一条路径规则，指定QQ，勾选全局挂钩，然后阻止，看还能不能打字截图

显示全部楼层 · 发表于 2016-11-6 19:14:39

qftest 发表于 2016-11-6 18:31
建一条路径规则，指定QQ，勾选全局挂钩，然后阻止，看还能不能打字截图

@fireherman
这就是大名鼎鼎的——倒推法?

显示全部楼层 · 发表于 2016-11-6 19:31:14

qftest 发表于 2016-11-6 18:31
建一条路径规则，指定QQ，勾选全局挂钩，然后阻止，看还能不能打字截图

准备测试

QQ……唉……我相信更多人是点右下角，而不是右上角。

显示全部楼层 · 发表于 2016-11-6 19:39:00

本帖最后由 fireherman 于 2016-11-6 19:41 编辑

renyifei 发表于 2016-11-6 19:14
@fireherman
这就是大名鼎鼎的——倒推法?

@qftest

没用没用…………

[讨论] 关于ESET的HIPS规则定义项测试