加驱就过？

ELOHIM

wowocock 发表于 2018-6-27 16:06
加了驱动后，想怎么干就怎么干，什么杀软都是浮云。随便吊打。

感谢 wowocock 解答。。

柯林

ccboxes 发表于 2018-6-27 18:53
我说，不懂就不要乱说。如果咖啡能拦，才是要敬而远之。

PCHunter的驱动经过微软的认证，与所有安全软件 ...

是不懂，要懂我自己编一个用了
也许你觉得正常，可以理解，“存在即合理”这话儿烂了几千年大街

柯林

z2665 发表于 2018-6-27 21:36
驱动层对抗很多时候没有意义。很多时候hook你就只有定时恢复，会造成各种性能问题兼容问题。用户总不会喜欢 ...

道理上就是个坑，现实中不存在这问题——中央部门到地方部门，元首到地方长官，权限分得超级清楚，没听说“只要有个官职”，权限就一样大的。当然，这事儿在技术流看来很正常——反正现在系统就这样设计的，用了几十年，都是这副德性，不按其思维思考事情是“异类”

问题不在HIPS怎么用，或者怎么防，焦点其实不就是——“信”就过，作恶与否靠自律，“背后搞没搞事”天知晓，“大家都公平了”，谁也管不住谁，谁也拦不住谁，问题在这里。当然，表面风平浪静，大家皆大欢喜。

不扯了，看球。技术问题交给技术流去伤神，俺们外行酱油党，路过打提酱油就回家。

HEMM

柯林 发表于 2018-6-27 13:31
安全只是相对了，只能这样，除非某天喵星人自己造硬件与编系统写软件
世界杯正酣，闪了

是人写出的就有办法针对，作恶的不是程序，是人本身。
无论分配什么权限都好~
人最渴望和平，人人平等，但分权分等级的不就是人类本身吗？权本身就是可笑的，是人类自己也不相信自己同类的证明罢了~
人是同时具备善和恶的，不管你承认不承认，能够不否定自己的缺陷并不主动伤害他人已经是很难得了，再做点儿帮助他人的事，就是值得尊敬的，那怕有缺陷~
就和程序一样，好人坏人无法被一眼看出，但长的漂亮界面好看，就是会有额外的信誉附加分，人是期待完美的，那怕那个完美只是个假象~
励志的故事儿，完美的人格，无缺陷的人物形象，听说有大把大把呢~

这是技术本身无法解决的，技术不过把攻防复杂化了而已~

哲♂学是有趣的学问，可解决不了实际问题，不过是思考的延伸，试图让一切合理化罢了，问题本身就是个问题，有用也无用。

做个不用脑子，懒散的喵星人，平和多了~
我只想着多看一天漫画，多看一天大叔，满足YY，以填补现实生活的残酷，无奈.......
这也可以说是逃避，但也可以说成是自得其乐，好坏还不是由人一张嘴评价~

姐姐好兴致，我看不懂世界杯~也不感兴趣.......我看大叔去了........

z2665

柯林 发表于 2018-6-27 22:13
道理上就是个坑，现实中不存在这问题——中央部门到地方部门，元首到地方长官，权限分得超级清楚，没听说 ...

像你描述的这样。普通用户->管理员用户->UAC允许后的管理员用户->system用户。整个权限控制体系都是建立在ring3下的。对于驱动来说微软也提供了用户模式驱动来管理权限滥用。提供了一些指定的内核API来更好的管理和帮助开发，比如win7以上 Filesystem filter。
但你用核心驱动的方式进了内核，就像进了首府高层一样。大家都相互制衡。你说要搞安全点是可以的。但是直接反映出来的就是系统卡慢。内核毕竟靠近很底层了。越底层越要考虑性能了。

lixihong10

柯林 发表于 2018-6-27 16:47
只是个简单测试，原以为杀软设置什么“文件保险箱”之类的可能真有点用处，想不到“并没什么卵用”……所 ...

前些天汉化的一款驱动防火墙，骚年要来一发么？

momng

lixihong10 发表于 2018-6-28 08:36
前些天汉化的一款驱动防火墙，骚年要来一发么？

求地址

lixihong10

momng 发表于 2018-6-28 09:04
求地址

G:\新软件测试\小工具全\Novirusthanks软件\驱动防火墙\DrvRadarPro.exe

momng

lixihong10 发表于 2018-6-28 09:06
G:\新软件测试\小工具全\Novirusthanks软件\驱动防火墙\DrvRadarPro.exe

大哥，要链接啊

lixihong10

momng 发表于 2018-6-28 09:09
大哥，要链接啊

https://bbs.kafan.cn/thread-2126319-1-1.html