楼主: tawny2008
收起左侧

[原创文章] 牛刀小试,全面超越冰刃的新ARK工具XueTr

[复制链接]
tawny2008
 楼主| 发表于 2009-3-11 23:33:44 | 显示全部楼层
原帖由 dl123100 于 2009-3-11 23:28 发表

其实XueTr在我机上也蓝了很多此了,貌似跟微点、诺顿都有点冲突,跟以前的显卡驱动、现在的声卡驱动都有冲突。不过很多问题说不清是谁的问题,linxer老大也很忙,以后再说吧。


估计都有问题,3721和冰刃同机蓝屏就是3721的问题,本来进入内核就很不稳定
chenhui530
头像被屏蔽
发表于 2009-3-11 23:33:51 | 显示全部楼层
原帖由 tawny2008 于 2009-3-11 23:30 发表


我觉得天琊的蓝屏问题主要是出在主动防御模块上,你不妨仔细检查下主防的步骤有没漏洞,XueTr比较稳定是因为没有加入主动防御模块


不是那个原因,首先天琊还有很多秘密你们是不知道的
天琊挂钩的函数估计是XueTr的好几倍,而且挂钩得非常深
所以稳定性存在隐患,当其他类似程序也进行这个地方挂钩就很可能引起蓝屏
当然我在挂钩的时候都检查了,但是其他程序不一定会检查
tawny2008
 楼主| 发表于 2009-3-11 23:34:38 | 显示全部楼层
原帖由 chenhui530 于 2009-3-11 23:31 发表


ARK最头疼的不是功能强不强悍,也不是功能多不多。
我相信能设计ARK的人功底都不错了这些是难不住我们的
最头疼的就是稳定性,这个东西啊?存在冲突存在潜在危机什么等等很多方面
有些东西可能一年都不可能被 ...


狙剑在我电脑上也蓝了不少,冰刃的稳定性就很不错
backway
发表于 2009-3-11 23:35:59 | 显示全部楼层
MS和VPC的差分磁盘有点像。。。

Xuetr我还没碰到蓝屏 很多
也不好说 说不定哪天变脸就蓝了
tawny2008
 楼主| 发表于 2009-3-11 23:36:38 | 显示全部楼层
原帖由 chenhui530 于 2009-3-11 23:33 发表


不是那个原因,首先天琊还有很多秘密你们是不知道的
天琊挂钩的函数估计是XueTr的好几倍,而且挂钩得非常深
所以稳定性存在隐患,当其他类似程序也进行这个地方挂钩就很可能引起蓝屏
当然我在挂钩的时候都检查 ...


汗,那说到底还是双方的问题,可不可以拦截到其它软件预备HOOK的代码呢?
dl123100
发表于 2009-3-11 23:36:57 | 显示全部楼层
Access Denied.
拒绝访问,您的IP对服务器连接数过多。
我这怎么了?
chenhui530
头像被屏蔽
发表于 2009-3-11 23:37:00 | 显示全部楼层
1.20版的冰刃很稳定,1.22我觉得和现在的天琊差不多

其实想稳定很简单,如果我把其他附加功能全取消了只保留文件和进程功能我相信天琊会非常稳定

天琊在杀进程和保护自身上做得工作比任何一款我见过的ARK都要多
backway
发表于 2009-3-11 23:38:48 | 显示全部楼层
用DW 把xuetr和冰刃加入不信任区,即使退出DW, Xuetr驱动加载不起来 冰刃启动蓝屏
chenhui530
头像被屏蔽
发表于 2009-3-11 23:39:16 | 显示全部楼层
我觉得以前的ARK作者就缺少了和直接用户的沟通
所以导致了软件和个人化,象冰刃,甚至我的天琊(目前的版本)
目前的天琊完全是按照我自己的思路编写的
并不一定是正确的我觉得
tawny2008
 楼主| 发表于 2009-3-11 23:39:17 | 显示全部楼层
原帖由 backway 于 2009-3-11 23:35 发表
MS和VPC的差分磁盘有点像。。。

Xuetr我还没碰到蓝屏 很多
也不好说 说不定哪天变脸就蓝了


主要是和安全软件冲突,病毒都内核了,难道安全软件还要停留在应用层啊?相信安全公司发展过程中也为蓝屏头疼不少的了,像中网S3勾inline hook 经常蓝屏
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-31 03:27 , Processed in 0.096644 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表