求助,有规则不会写.抓抓的规则

snall

我是新人=,=
想给中国游戏中心大厅写个规则,
用抓抓的最新规则

D+的规则我写*\Chinagames\iGame*
全允许

游戏大厅可以开启,也可以进入房间,但是无法坐下座位,显示与客户通信错误
关闭D+完全正常.不会看日志,,囧\=,=
在线等高手

附上日志


--------------------------------------------------------------------
日志重新上过了,还有发现彩虹qq和遨游都不能用了.
郁闷,遨游的规则我没改过.

[ 本帖最后由 snall 于 2009-1-31 19:45 编辑 ]

snall

不懂是不是优先的原因,
COMODO的优先是从上到下嘛?

[ 本帖最后由 snall 于 2009-1-31 18:58 编辑 ]

一下子丫

上日志求高手啊

MS不是优先级的问题

[ 本帖最后由 一下子丫 于 2009-1-31 19:07 编辑 ]

snall

囧,我导出日志,论坛不支持日志格式?改格式行不

一下子丫

压缩下就好了。

snall

好八我乡下人=,=

雄鹰

这个不懂进来了就学习一下吧

一下子丫

31 17:41:08	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Create Process	\Device\HarddiskVolume4\Chinagames\iGame\PlayFlash.exe
2009-1-31 17:41:14	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Install Hook	\Device\HarddiskVolume1\WINDOWS\system32\MSCTF.dll
2009-1-31 17:41:19	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Install Hook	\Device\HarddiskVolume1\WINDOWS\system32\MSCTF.dll
2009-1-31 17:41:21	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Install Hook	\Device\HarddiskVolume1\WINDOWS\system32\MSCTF.dll
2009-1-31 17:41:27	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Create Process	\Device\HarddiskVolume1\WINDOWS\system32\dwwin.exe
2009-1-31 17:43:02	\Device\HarddiskVolume4\Chinagames\iGame\iGame.exe	Create Process	\Device\HardDiskVolume4\Chinagames\iGame\IDownLoad.exe

MS有点凌乱。好像下面还有。
D+别开DISABLED
清日志。
进入中国游戏中心大厅，正常游戏操作。
照做

“游戏大厅可以开启,也可以进入房间,但是无法坐下座位,显示与客户通信错误

然后导出日志。
上日志

[ 本帖最后由 一下子丫 于 2009-1-31 19:24 编辑 ]

Magis

\Device\HarddiskVolume1\WINDOWS\system32\MSCTF.dll，这个恐怕要允许，属于系统自带hook，不确定。
\Device\HarddiskVolume3\Maxthon2\Maxthon.exe        Modify File        \Device\KsecDD 所有程序要运行都必须允许。

2009-1-31 19:42:21        \Device\HarddiskVolume3\终极QQ2008全显IP显隐身正式版\CaiHong.exe        Modify File        \Device\HarddiskVolume3\终极QQ2008全显IP显隐身正式版\CaiHong.dll
2009-1-31 19:42:30        \Device\HarddiskVolume3\终极QQ2008全显IP显隐身正式版\CaiHong.exe        Modify File        \Device\HarddiskVolume3\终极QQ2008全显IP显隐身正式版\CaihongSetting.ini
这两条分别放行看看，第一条估计必须允许；第二条不允许，彩虹的设置应该无法保存，不用彩虹，推测的。
2009-1-31 19:42:23        \Device\HarddiskVolume3\终极QQ2008全显IP显隐身正式版\CaiHong.exe        Modify File        \Device\NamedPipe\wkssvc
阻止应该不影响。

看日志，一条条排除。comodo调整设置是最繁琐的，慢慢来吧。

一下子丫

怀疑他的规则刚导入？