格盘测试工具，用于测试主防和完善HIPS防格盘规则。

显示全部楼层 · 发表于 2024-1-3 17:53:53

三种格盘方式，用于测试主防和完善HIPS防格盘规则。
建议虚拟机运行。

请勿实机执行！
请勿实机执行！
请勿实机执行！

如果一定要实机运行记得使用影子卫士对全盘进行冻结！
如果一定要实机运行记得使用影子卫士对全盘进行冻结！
如果一定要实机运行记得使用影子卫士对全盘进行冻结！

格盘拦截测试.rar (269.57 KB, 下载次数: 1692)

显示全部楼层 · 发表于 2024-1-3 19:35:22

试试有没有格Refs

显示全部楼层 · 发表于 2024-1-4 08:41:19

风之暇想发表于 2024-1-3 19:35
试试有没有格Refs

参数是带了就是不知道系统支不支持

显示全部楼层 · 发表于 2024-1-19 22:40:08

第三个API没反应，也没有成功

显示全部楼层 · 发表于 2024-1-22 12:51:07

sanhu35 发表于 2024-1-19 22:40
第三个API没反应，也没有成功

分区格式有选择么，NTFS么？
测试是什么操作系统。

显示全部楼层 · 发表于 2024-1-22 18:40:43

lixihong10 发表于 2024-1-22 12:51
分区格式有选择么，NTFS么？
测试是什么操作系统。

默认没选，win11

显示全部楼层 · 发表于 2024-1-24 16:06:44

大神有时间可以更新下KES的修改版（只保留HIPS功能，去升级）

显示全部楼层 · 发表于 2024-1-24 16:07:41

sanhu35 发表于 2024-1-19 22:40
第三个API没反应，也没有成功

这是哪款HIPS 可以拦截磁盘访问。冰盾？

显示全部楼层 · 发表于 2024-1-24 18:05:23

wangfeng66 发表于 2024-1-24 16:07
这是哪款HIPS 可以拦截磁盘访问。冰盾？

显示全部楼层 · 发表于 2024-1-25 09:27:09

sanhu35 发表于 2024-1-24 18:05
冰盾
https://trustsing.com/idefender/

可以拦截正常的磁盘读写操作吗？类似KES的磁盘读写拦截，我看规则里无相关规则。

[原创工具] 格盘测试工具，用于测试主防和完善HIPS防格盘规则。