Test For Kis8——绕过卡巴2009的测试

显示全部楼层 · 发表于 2008-9-26 20:45:15

原帖由 rappar 于 2008-9-26 20:42 发表
明天吧，或者可能要等到国庆才有时间

那好，等你放假，把那个TEST2搞成过禁止的

这样，1.2.3就全了

显示全部楼层 · 发表于 2008-9-26 21:05:05

卡巴2009的注册表防护感觉并不是太强
比如office出错解决注册表，我的几台电脑上卡巴自我保护没有任何反映

显示全部楼层 · 发表于 2008-9-27 11:57:55

Test2是啥？怎么没有任何反应？
这三个都是写run吗？
程序也可以事先保存好转储文件是什么意思？做个看看
如果测试程序被放在高受限
1 3都不能过卡8

显示全部楼层 · 发表于 2008-9-27 12:15:29

我把限制组的规则都设置为提示或者拒绝，没有[允许]的存在。
这样应该比默认安全一些

显示全部楼层 · 发表于 2008-9-27 12:19:48

虽然卡8表述为保存注册表到文件
不过我想意思还是通过转储方式修改注册表

显示全部楼层 · 发表于 2008-9-27 12:51:13

这听起来挺可怕的啊，不知道怎么办了。

显示全部楼层 · 发表于 2008-9-27 13:36:31

Test2 改好了，过高受限应该没有问题

Test3 是修改IFEO，正常情况是能过高受限的，不过可能程序的Hook有点问题，下次换个优雅点的Hook法

另外

虽然卡8表述为保存注册表到文件
不过我想意思还是通过转储方式修改注册表

其实就是字面上的意思，不是报修改，因为这个是报NtSaveKey

[ 本帖最后由 rappar 于 2008-9-27 16:24 编辑 ]

显示全部楼层 · 发表于 2008-9-27 13:39:24

发现讨论区的讨论环境还真是惨淡

显示全部楼层 · 发表于 2008-9-27 14:49:38

感谢气流，30号上报

显示全部楼层 · 发表于 2008-9-27 16:58:54

那真的挺冏，test2过了
3在我这里，即使允许了调试权限也没什么动作，xp2

回复 15楼 sxingbai 的帖子