ERP——优秀的防调用工具（未完待续）

qftest

一直想写篇文给同学们介绍下ERP，奈何前段时间工作太忙，断断续续的只写了一小半保存在草稿箱里没发出来
后来惊闻失踪一年多的作者突返人间准备发布新版，再加上LZ懒癌发作就更有理由不续写了
今天想了想干脆就发这个半成品吧，新版出来后再找时间重新编辑本帖，希望到时可以写完。。。
===========================================

以下是原文：


趁着周末有点时间，LZ赶紧把一直想安利的ERP给安利下：

The parent already obtained a handle to the child process i.e. this means it can fully control its child process without modifying its memory.
                                                —— by COMODO.

父进程调用子进程后就可以控制子进程，是因为父进程的句柄可以被子进程继承，能通过诸如预先设置管道句柄等进程间通信的方式控制子进程句柄，还可以将子进程调用至父进程的内存空间来控制子进程运行——由此可见防调用非常重要，特别是恶意的脚本调用（脚本执行加密勒索、后台偷偷运行/安装流氓软件、修改甚至删除系统服务启动项等等）

在杀软的防调用功能描述中一般将之称为“程序启动/执行控制”

EXE Radar Pro（以下简称ERP）是个优秀的Anti-Executable防调用工具，不仅可以自定义防调用规则还能查看命令行参数、同时还能保存配置并具备“警示”“锁定”“放行”“学习”等各种应用模式，安装和卸载非常干净没有任何残留，如果说LZ电脑有什么不忍卸载的软件，轻巧犀利的ERP必定是其中之一

下载链接: https://pan.baidu.com/s/1c18ZZSc 密码: iyk3

安装过程（略）

一、软件界面与基本设置

界面清爽+分栏简洁+项目直观=给正常人类使用
没有故作高深的隐晦术语，不会出现找一个设置找半天找不到的情况

二、使用实例

如果设置Signed Processes为Do not check不检查数字签名

实例1：后台静默安装（合法签名）http://bbs.kafan.cn/thread-1860402-1-1.html

Mannstein

VMware中装着ERP+SBIE，专门管制TAOBAO和QQ俩流氓！一直用公开发布的5月份那一版，遇见私藏更新版果断升级换装！
要想两者和谐共处，记着在SBIE配置文件里加这么一段哦：
[Template_NVT_ERP]

Tmpl.Title=No Virus Thanks Exe Radar Pro
Tmpl.Class=Security
Tmpl.Scan=s
OpenPipePath=*\mailslot\NVTInj\*

驭龙

我又来支持了，今天3人气全部给小Q了，加油

HEMM

这就是上次你给我的列表的那个程序吧~
嗯.......和BUG豆以及MD长的很不一样，不会.........
句柄，看不懂好复杂的咧
优秀的防调用工具.......
好像没防住你自己注入你自己的帖子啊
欺负姐果然厉害，天然绕过安软防护~

Johnkay.Young

推荐不错，q桑，拜读咯。

fireherman

2016年的事，拖到2017才做？你菊花痒了？

qftest

fireherman 发表于 2017-3-12 13:01
2016年的事，拖到2017才做？你菊花痒了？

懒癌晚期，可以谅解

abcxzr5

看样子能防流氓？收藏学习

清道夫900

百度网盘地址失效。

qftest

清道夫900 发表于 2017-3-12 20:24
百度网盘地址失效。

再试一次？
我这里可以正常访问该链接

sunnyjianna

q姐又在搞事情，某新人又要发帖了