关于ESET的HIPS规则定义项测试

显示全部楼层 · 发表于 2016-11-4 14:43:15

猪头无双发表于 2016-11-3 20:41
前排绑个小板凳学习

头像真YD，还是灰原哀那个腹黑小姑娘比较适合你。

显示全部楼层 · 发表于 2016-11-5 14:39:11

@qftest

QQ截图测不了【全局挂钩】，似乎其功能没有调用DLL（API函数，FD规则）

显示全部楼层 · 发表于 2016-11-5 16:34:11

fireherman 发表于 2016-11-5 14:39
@qftest

QQ截图测不了【全局挂钩】，似乎其功能没有调用DLL（API函数，FD规则）

qq截图估计是挂钩键盘输入的吧

显示全部楼层 · 发表于 2016-11-5 16:47:20

fireherman 发表于 2016-11-5 14:39
@qftest

QQ截图测不了【全局挂钩】，似乎其功能没有调用DLL（API函数，FD规则）

不可能~！
不挂钩怎么截图？要么就是ESET hips漏了

显示全部楼层 · 发表于 2016-11-5 16:52:39

导演AZ 发表于 2016-11-5 16:34
qq截图估计是挂钩键盘输入的吧

@qftest

我再试试，不到黄河不死心，不捣黄龙不开心。

显示全部楼层 · 发表于 2016-11-5 16:55:21

fireherman 发表于 2016-11-5 16:52
@qftest

我再试试，不到黄河不死心，不捣黄龙不开心。

ESET hips漏挂钩很正常，就算一些加驱我都见过会漏，毕竟不是SSP那种专业防侧漏
@的时侯有个技巧，后面加几个空格
@驭龙教的

显示全部楼层 · 发表于 2016-11-5 16:57:28

qftest 发表于 2016-11-5 16:55
ESET hips漏挂钩很正常，就算一些加驱我都见过会漏，毕竟不是SSP那种专业防侧漏
@的时侯有个技巧，后面 ...

哈哈，你这招@很有效，我已经被召唤来了

显示全部楼层 · 发表于 2016-11-5 17:01:08

qftest 发表于 2016-11-5 16:55
ESET hips漏挂钩很正常，就算一些加驱我都见过会漏，毕竟不是SSP那种专业防侧漏
@的时侯有个技巧，后面 ...

你以为我没有吗？要不然这么年逛Discuz论坛，就白混了。

显示全部楼层 · 发表于 2016-11-5 17:06:49

fireherman 发表于 2016-11-5 17:01
你以为我没有吗？要不然这么年逛Discuz论坛，就白混了。

白混了，驭龙教我才懂

显示全部楼层 · 发表于 2016-11-5 17:07:30

驭龙发表于 2016-11-5 16:57
哈哈，你这招@很有效，我已经被召唤来了

活学活用，以前还真不知道这个

[讨论] 关于ESET的HIPS规则定义项测试