楼主: 桔梗想见雪
收起左侧

[分享] 意外发现一款hips软件

[复制链接]
空间机器人
发表于 2026-1-31 07:58:21 来自手机 | 显示全部楼层
强大但代价是只有专业人士才能玩
DeepSeek
发表于 2026-1-31 10:31:18 | 显示全部楼层
这个东西难用得完全看不懂,安装上又卡得哇哇叫。
一直以为是自己水平不行,不会用,看到大家也说难用就释然了
x-天秤座
发表于 2026-2-1 11:46:28 | 显示全部楼层
年轻真好,喜欢折腾,不像我们,安静就好。
爱编程的叶一笑
发表于 2026-2-17 12:27:14 来自手机 | 显示全部楼层
其实一个关键就是软件数字签名和模块隔离。比如说飞地就是基于数字签名限制运行时代码安全性,然后你就可以再基于飞地来分配文件之类的资源访问白名单,就可以预防一些DLL侧载之类的高级危险。威胁模型的完备性理论上是比传统HIPS要高的,想要了解怎么使用的话,我在哔哩哔哩上发布了一些关于mp的视频,B站账号与卡饭同名
爱编程的叶一笑
发表于 2026-2-17 12:38:40 来自手机 | 显示全部楼层
wae 发表于 2026-1-5 16:17
后期必收费

没关系的,他有免费申请的试用证书,然后试用证书用的是你的本地时间验证……
懂了吧?至少现在的版本是这样的……
爱编程的叶一笑
发表于 2026-2-17 12:40:06 来自手机 | 显示全部楼层
yyt3150 发表于 2026-1-7 06:50
那个界面。。。你看了绝对不知道怎么用!思维逻辑处于另一个层面的东西。

要是用不懂,可以随时问我,要是我也不懂,我就直接拿Slack私聊问维护者。(
joynear
发表于 2026-2-17 22:24:22 | 显示全部楼层
下一步win11会禁用没有签名的驱动,禁止自动运行,除非用户添加白名单,也算一种进步吧,对普通用户利好
爱编程的叶一笑
发表于 2026-2-19 15:23:34 | 显示全部楼层
joynear 发表于 2026-2-17 22:24
下一步win11会禁用没有签名的驱动,禁止自动运行,除非用户添加白名单,也算一种进步吧,对普通用户 ...

MP是有驱动签名的来着。

而且Windows不是早就有驱动程序强制签名了吗?
me1209
发表于 2026-2-19 19:29:21 | 显示全部楼层
爱编程的叶一笑 发表于 2026-2-19 15:23
MP是有驱动签名的来着。

而且Windows不是早就有驱动程序强制签名了吗?

继上次杀毒软件全球蓝屏后 驱动未签名的早晚会被控制,哪怕是杀软
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-29 19:24 , Processed in 0.094001 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表