牛刀小试，全面超越冰刃的新ARK工具XueTr

tawny2008

原帖由 chenhui530 于 2009-3-11 23:06 发表


到时大家帮写规则吧

其实我写惯了全智能的现在写规则型的还真不习惯，总拿全智能的思路来想问题

好吧，支持，到时我帮忙写规则

backway

确实 只保留everyone 可以放删除
但如果把其他组也全部设置拒绝完全控制 还能直接删除

chenhui530

原帖由 tawny2008 于 2009-3-11 23:08 发表


记得重定向拦截几个函数就可以了，应该很容易实现的

360有它独到的地方。说实话我开始学驱动的时候还看了那份别人反出来的代码，也在上面修改了再修改的。
360做出了一些影响很多学习驱动的人

银砾石

一个个都是夜猫子，，我顶不住了，闪人先。

tawny2008

原帖由 chenhui530 于 2009-3-11 23:09 发表
正式版的设计，我想把天琊再次精简瘦身。到时估计天琊就只剩下进程和文件管理以及常见的ARK功能了。比如钩子扫描之类的
其他都以插件存在了。比如最近我在重写“超级进程监视器”将会以插件形式存在。
顺便说说这个 ...

插件形式吗？不出独立版本吗？我觉得出独立版本好，以后想用超级进程监视器那就得启动天琊，而天琊太强了，会和其它安软冲突的，这样好像很不好

tawny2008

原帖由 chenhui530 于 2009-3-11 23:11 发表


360有它独到的地方。说实话我开始学驱动的时候还看了那份别人反出来的代码，也在上面修改了再修改的。
360做出了一些影响很多学习驱动的人

反汇编360？呵呵，就算最简单的一个软件，想全部看懂代码都不简单的事情来的

chenhui530

我做东西有个毛病，我非常讲究完美。天琊在我电脑上的版本估计不少与100个版本，都删除了好多个版本来节省空间。在你们看来发布的这些版本基本上都是修改了后我觉得“没问题”的版本了。天琊从枚举进程模块线程几乎都全新更换过。这就造成了我写得东西有时到了一定时候竟然“无法”写下去了。其实不是那种意思上的无法写下去，是我觉得不够完美我一定要写到“完美”那种境界。
我曾经自己写了款杀毒软件。当时觉得非常强悍，支持很多功。相当于05，06版的瑞星那样子能但是当我学习了驱动后我发觉我只站在我的眼光下看事情，后来我决然的放弃了

tawny2008

原帖由 银砾石 于 2009-3-11 23:11 发表
一个个都是夜猫子，，我顶不住了，闪人先。

哈哈，我确实是夜猫，不过最近熬夜太多了，也好像快顶不住了，觉得最近好累

chenhui530

原帖由 tawny2008 于 2009-3-11 23:12 发表


插件形式吗？不出独立版本吗？我觉得出独立版本好，以后想用超级进程监视器那就得启动天琊，而天琊太强了，会和其它安软冲突的，这样好像很不好

完全可以独立，因为使用的驱动都不一样。当然有的插件必须得加载天琊的驱动。
我以后的设计思路，就是如果能在天琊驱动帮助下完成的就在天琊的驱动下完成。不能的就再写驱动
其他作者也可以找我帮忙

tawny2008

原帖由 chenhui530 于 2009-3-11 23:15 发表
我做东西有个毛病，我非常讲究完美。天琊在我电脑上的版本估计不少与100个版本，都删除了好多个版本来节省空间。在你们看来发布的这些版本基本上都是修改了后我觉得“没问题”的版本了。天琊从枚举进程模块线程几乎都 ...

看来技术学得越深入，越会觉得完美好难……