智量2.02内置有HIPS驱动

显示全部楼层 · 发表于 2019-5-6 15:29:48

智量官方发表于 2019-5-6 09:42
你要自己修改什么?

驱动有BUG吧，直接加载驱动会蓝屏。看了下代码，在注册MINIFILTER失败的时候，会走卸载流程，但是之前的一个进程回调没有被解除，导致走驱动卸载流程后任何进程创建或删除走回调都会蓝屏。

显示全部楼层 · 发表于 2019-5-6 15:41:19

本帖最后由名字无所谓于 2019-5-6 15:51 编辑

没人会开发没市场的软件。说是人工智能主防应该是智能hips吧

显示全部楼层 · 发表于 2019-5-6 16:00:48

名字无所谓发表于 2019-5-6 15:41
没人会开发没市场的软件。说是人工智能主防应该是智能hips吧

应该是智能hips吧，否则市场面就太小了。

显示全部楼层 · 发表于 2019-5-6 16:45:10

ST074546 发表于 2019-5-6 11:29
过去毛豆HIPS规则是可以自己设置的，但根本不能适合大众使用，后来的微点智能主防也是官方设定默认规则，适 ...

您好我们确实是走的大众路线就是为了让不具备任何电脑知识的人也能轻松使用~

显示全部楼层 · 发表于 2019-5-6 16:46:31

本帖最后由智量官方于 2019-5-22 15:38 编辑

wowocock 发表于 2019-5-6 15:29
驱动有BUG吧，直接加载驱动会蓝屏。看了下代码，在注册MINIFILTER失败的时候，会走卸载流程，但是之前的 ...

您好我没太看懂您说的啥意思可否详细描述一下蓝屏的步骤您是什么操作系统？

显示全部楼层 · 发表于 2019-5-6 16:47:09

本帖最后由智量官方于 2019-5-6 17:02 编辑

wowocock 发表于 2019-5-6 15:29
驱动有BUG吧，直接加载驱动会蓝屏。看了下代码，在注册MINIFILTER失败的时候，会走卸载流程，但是之前的 ...

Hi 已私信您请查看~

显示全部楼层 · 发表于 2019-5-6 17:05:22

没有这个怎么抓行为，主防都没法谈

显示全部楼层 · 发表于 2019-5-6 17:10:10

蓝天二号发表于 2019-5-6 10:41
不能自定义规则吗？

目前是没有这个功能~

显示全部楼层 · 发表于 2019-5-6 17:12:03

智量官方发表于 2019-5-6 16:46
大佬您好我没太看懂您说的啥意思可否详细描述一下蓝屏的步骤您是什么操作系统？

可以把这句话直接转交给你们技术人员看看

显示全部楼层 · 发表于 2019-5-6 17:21:18

本帖最后由 wowocock 于 2019-5-6 17:25 编辑

智量官方发表于 2019-5-6 16:46
大佬您好我没太看懂您说的啥意思可否详细描述一下蓝屏的步骤您是什么操作系统？

驱动的处理上有些问题。直接用工具加载驱动就会蓝。原因是注册MINIFILTER的时候，如果注册表里没有INSTANCE项目，会失败，从而走失败处理逻辑卸载驱动，但其内部的一个标志位的判断有问题，导致卸载的时候没有清除进程回调，导致蓝屏。

[讨论] 智量2.02内置有HIPS驱动