小邪邪的规则--自定义里的 \??\? 符号是什么意思？

显示全部楼层 · 发表于 2008-9-13 07:55:58

附件排除规则里 \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.* 最后这两个指的是哪个地方的windows啊？

单独进程 system 有这样的吗

[ 本帖最后由 tian12221 于 2008-9-13 08:05 编辑 ]

显示全部楼层 · 发表于 2008-9-13 14:47:17

都不知道什么意思吗？？？郁闷 ~~~~~~

显示全部楼层 · 发表于 2008-9-13 15:39:39

“\??\”表示内存中的单个进程，多为系统进程，如??\C:\WINDOWS\system32\csrss.exe；“\\?\”表示在内存中除自身进程外，还注入在内存其他进程中，多为应用程序进程。

显示全部楼层 · 发表于 2008-9-13 15:57:00

楼上的正解

显示全部楼层 · 发表于 2008-9-13 21:29:06

原帖由思亭于 2008-9-13 15:39 发表
“\??\”表示内存中的单个进程，多为系统进程，如??\C:\WINDOWS\system32\csrss.exe；“\\?\”表示在内存中除自身进程外，还注入在内存其他进程中，多为应用程序进程。

??\?:\WINDOWS\**\*.*和?\?:\WINDOWS\**\*.*到容易理解
怎么在前面要加上 \ 和 \\

显示全部楼层 · 发表于 2008-9-14 11:00:19

这个要来学习一下的

显示全部楼层 · 发表于 2008-9-14 16:23:49

刚才才学到的，呵呵

显示全部楼层 · 发表于 2008-9-14 18:31:15

格式就是这样~~

[求助] 小邪邪的规则--自定义里的 \??\? 符号是什么意思？