卡巴的UI能被连续四发WM_QUIT打掉？

显示全部楼层 · 发表于 2024-8-31 17:43:02

本帖最后由 Jirehlov1234 于 2024-8-31 09:44 编辑

看隔壁https://bbs.kafan.cn/forum.php?m ... 271819&pid=54955299的时候试了一下avpui，居然能打掉。我自己写了一个循环打掉的程序（可以从附件下载，我加了一个提示诱导卸载卡巴的框，应该达到可以杀的程度了。如果无效请管理员运行），ui就彻底起不来了。
这是老早就有的问题吗？@pal家族

显示全部楼层 · 发表于 2024-8-31 17:48:18

如果是真的或许是卡巴的短板吧就像毛子核武厉害电子拉胯

显示全部楼层 · 发表于 2024-8-31 19:51:33

apt那个软件吗，当年x86上卡巴好像就没完全拦住，x64上更别提了。卡巴的hips在x86上有拦截跨进程消息的功能，x64上没有。

显示全部楼层 · 发表于 2024-8-31 21:38:10

pluto1313 发表于 2024-8-31 11:51
apt那个软件吗，当年x86上卡巴好像就没完全拦住，x64上更别提了。卡巴的hips在x86上有拦截跨进程消息的功能 ...

但是自保应该处理这个吧。从设计的角度，avpui既然禁了常规的TerminateProcess，自然也处理WM_QUIT这类

显示全部楼层 · 发表于 2024-8-31 21:40:28

我不知道耶我以前测的时候都没有从这些维度来检测。。。。。
不过我印象里没有其他人这么测过。。。

显示全部楼层 · 发表于 2024-8-31 21:44:53

pal家族发表于 2024-8-31 13:40
我不知道耶我以前测的时候都没有从这些维度来检测。。。。。
不过我印象里没有其他人这么测过。。。

我把一楼的demo上报了，你猜卡巴处理不处理。我觉得诱导卸载的成功率应该不小。这要是by design可太失望了。

显示全部楼层 · 发表于 2024-8-31 21:47:26

Jirehlov1234 发表于 2024-8-31 21:44
我把一楼的demo上报了，你猜卡巴处理不处理。我觉得诱导卸载的成功率应该不小。这要是by design可太失望 ...

我觉得现在不应该花精力在这些事情上面没意思

显示全部楼层 · 发表于 2024-9-1 00:03:54

UI部分一般不处理WM_QUIT，防止界面卡死时无法通过任务管理器终止掉

显示全部楼层 · 发表于 2024-9-1 05:38:05

夏梓文发表于 2024-8-31 16:03
UI部分一般不处理WM_QUIT，防止界面卡死时无法通过任务管理器终止掉

任务管理器本来就无法结束avpui

显示全部楼层 · 发表于 2024-9-1 10:20:13

放弃吧，十几年前不知道多少人上报过这个问题，现在更没戏

。

[问题求助] 卡巴的UI能被连续四发WM_QUIT打掉？

评分

评分