浅谈自我保护功能（修改）

显示全部楼层 · 发表于 2008-6-15 01:15:52

才看到的确是好文虽然注意那个选项也有过保护进程设置但是没有楼主深入

显示全部楼层 · 发表于 2008-6-15 01:29:50

截个图，这个灵格斯翻译家开启后对TW（IE也不例外吧）疯狂的hook，试想若是恶意软件的DLL挂上去的话。。。。

显示全部楼层 · 发表于 2008-6-15 10:48:58

国内很多软件的脑子都有毛病放在国外要被告到没裤子穿灵格斯貌似关了取词还要hook

显示全部楼层 · 发表于 2008-6-15 23:20:13

好帖，值得好好看看。

显示全部楼层 · 发表于 2008-6-16 11:39:50

佩服佩服

显示全部楼层 · 发表于 2008-6-16 19:30:02

原帖由 baerzake 于 2008-6-13 22:58 发表
的确相当的不人性，很多小地方需要改进，这个没办法只有等官方更新

期待着毛豆进一步完善,到时就来嗑一嗑啊.

显示全部楼层 · 发表于 2008-6-17 22:37:51

学习了顶一个

显示全部楼层 · 发表于 2008-6-22 00:25:52

对于用IE 和Shell32.dll为例所讲的Protection setting来看，完全是对Protection t setting的误解。

“自身保护的规则优于改程序全局规则”到现在也没有被颠覆，用Shell32.dll为例认为该原则被颠覆是因为没有正确理解Protection setting和“自身保护的规则优于改程序全局规则”。

显示全部楼层 · 发表于 2008-6-22 00:30:30

误解？恐怕是深入吧毛豆这玩意见人见智这个我是拿来屏蔽QQ医生的——他1启动我就很卡

显示全部楼层 · 发表于 2008-6-22 00:38:38

"自身保护的规则优于改程序全局规则"没有被颠覆，只是在实验中确实遇到了，在下面的讨论中有了说明，你可以在看下
如果说hook分主动和被动的话，protection中hook中保护应该为主动挂钩，而shell32.dll这个hook很特殊，它是被动的hook，这点要说明下。

达人你是如何理解的，可以赐教么，因为本人对comodo的水平有限

[ 本帖最后由 huai168an 于 2008-6-22 00:44 编辑 ]

[讨论] 浅谈自我保护功能（修改）

本帖子中包含更多资源

、

回复 38楼 zoes 的帖子