如何实现ESET的HIPS利用最大化

renyifei

如何将ESET的HIPS通过规则打造得天衣无缝，包括防止CPU函数调用失误导致的系统提权失效或者注入失败

桑德尔

也许可以和cloud01大神交流一下@cloud01   

fireherman

就算我是ESET的NC……不……应该是忠实粉丝用户……

也不得不吐槽ESET的HIPS，有点半残的感觉……不支持通配符，不支持程序参数。

就相当于……JS语言没有for函数那样……如：

1. i=1;
   
2. document.write(i);
   
3. i=i+1
   
4. document.write(i);
   
5. i=i+1
   
6. document.write(i);
   
7. ......
   
8. i=i+99
   
9. document.write(i);

复制代码

明明这样及可以搞定：

1. for (i=1; i<100; i++)
   
2. {
   
3. document.write(i);
   
4. }

复制代码

但它就是不支持for语句，那你能怎么样？

renyifei

fireherman 发表于 2018-6-8 22:21
就算我是ESET的NC……不……应该是忠实粉丝用户……

也不得不吐槽ESET的HIPS，有点半残的感觉……不 ...

除此之外我认为最dan疼的就是不支持通配符了，好多东西明明一条规则就能搞定却硬是搞成了好几条好好的一个HIPS弄成一个只能编写简单规则的东西。

519916277

试过ESET的HIPS，开启学习模式，鼠标狂点不止。。。重启F8卸载一气呵成

fireherman

renyifei 发表于 2018-6-8 22:39
除此之外我认为最dan疼的就是不支持通配符了，好多东西明明一条规则就能搞定却硬是搞成了好几条好好的一 ...

所以现在我用ESET的HIPS，都是非常粗暴的规则（特别是那些破解程序）

pal家族

笑尿了。。真的很像

HEMM

fireherman 发表于 2018-6-8 22:55
所以现在我用ESET的HIPS，都是非常粗暴的规则（特别是那些破解程序）

所以给木斯，黑肉丝4对你来说是不受欢迎的程序，嘛.......我只感觉难度有点大.......好吧！似乎没什么轻松的游戏，最简单也很快被敌人捶死，我做错了什么？个个难的心烦........
妈呀~还真是细致！又AD又FD又RD又ND，一定条目比较多吧~我看着都眼花，我眼花了~花了~
呃.......原来你在玩啊，威胁是.......了了...........咖啡也专杀野鸡版本惹.......还是干干净净不留痕的那种，依稀记得只要能清除的，都清理的不错，比较干净，优点之一，很久没用了，用不惯.......月神好刚猛的说..........
一刀！果然生猛啊..........*.*卖萌的小符号
默默打开，看了看自己的，除了阻止加驱外，直访是询问，大范围的允许了钩子，我也挺.........心大的........且要联就联，不管访外。

fireherman

HEMM 发表于 2018-6-8 23:50
所以给木斯，黑肉丝4对你来说是不受欢迎的程序，嘛.......我只感觉难度有点大.......好吧！似乎没什么轻 ...

Heroes4（的MOD），不是【潜在不受欢迎的应用程序】，是【潜在不安全的应用程序】；

这部《英雄无敌4》发布于3DO频临破产的时期，也是《英雄无敌》世上最具争议的作品，育碧是不可能会收购的（育碧只收购了Heroes3的版权，和制作了Heroes5以上的版本）；而正版（我就保留着H4的正版光碟）几乎可以说是一个半成品：

有人认为是H4的失败导致了3DO的倒闭，事实上应该是反过来的。H4发行于3DO财政最困难的末期，开发时间、人员、预算都被缩减，所以游戏的品质上的确出现一些不可原谅的问题。同样是E3上，H4的主设计师Gus Smedstad（当时他已经离开了NWC），谈到了H4，关于H4的技能他说到：“我想要的是一个有意义的，有可选择性的技能和魔法系统。我希望避免那种必选的（如智慧），或无用的（如鹰眼）……我希望一个系统是以技能为主，而不是以种族为主……H4中，魔法系统占核心地位，而技能是其自然的延伸。”而谈到AI时则暴露了H4的最大困境：“英雄四的设计工作存在巨大的时间压力。我们的产品比设计的时间早3到6个月上市。为此，我放手了一些我不应该放手的编程工作。我参与了战斗AI的编制，所以它很像H3。编写探险地图AI的是一位非常优秀的程序员，但是经验不足，并且没有足够的时间来优化自己的程序。”这一点上，在一个关于David Mullich的采访中有提到：“但这时3DO的财政问题已经相当严重，不仅不提供人员支持，还命令NWC的大部分程序员去开发一款新的游戏——第一人称视角的奇幻动作游戏魔法门传奇。3DO此时考虑问题都是从商业角度出发，可以被称为“垃圾”的英雄无敌历代记就是这么出台的。于是，原本需要6个程序员的程序编写工作，最终只有2个程序员在参与，其中一个还要兼顾魔法门传奇。”最终结果就是：四代的AI相当糟糕，并且最初版本没有联网对战功能，各方的平衡性也不尽人意，包括Mullich所提议的英雄上阵设定。

然后毛子们（毛子们玩英雄无敌可是达到了疯狂的状态），当然不能忍受这么一部半成品，于是乎……就着手制作平衡MOD，但毕竟游戏不可能是开源的，唯一的方法只能逆向进行程序硬编码修改，不得不说，毛子在这方面真的牛，没错，说得就是@pal家族   粉的那个卡巴的老家毛子们…… 不但给制作出了平衡MOD，还附带8国语言版本……8国语言版本……包括简体中文（正版只有繁体，还是丑不垃圾的宋体）
。

但是……这么直接修改程序硬码，像ESET这种杀软肯定不会给你加白的，所以……只能排除了……当然……为了防止有人夹带私货（国庆你懂的），就只能用HIPS来进行锁定……

funny02

hips太烂。直接禁了