牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-11 22:33:07

原帖由 chenhui530 于 2009-3-11 22:26 发表
其实要防止强制删除N多办法的不一定要做到磁盘级

这个用在了天琊的保险箱上了？

显示全部楼层 · 发表于 2009-3-11 22:35:03

驱动比360粉碎工具（底层磁盘操作）的效果好？驱动写得好？

显示全部楼层 · 发表于 2009-3-11 22:36:24

保险箱没必要保护文件

显示全部楼层 · 发表于 2009-3-11 22:36:32

360粉碎器也是加载驱动的，但容易引起蓝屏碰到好几次了。

显示全部楼层 · 发表于 2009-3-11 22:36:49

原帖由 tawny2008 于 2009-3-11 22:35 发表
驱动比360粉碎工具（底层磁盘操作）的效果好？驱动写得好？

360那个用的也是驱动，不是底层磁盘操作。

显示全部楼层 · 发表于 2009-3-11 22:37:30

看来权限控制依旧不是好方法，很多软件可以绕过，不知道VISTA的UAC可否绕过

显示全部楼层 · 发表于 2009-3-11 22:37:46

保险箱主要是保护程序，当然被天琊保护的程序在防注入上目前效果应该是比较理想的
遗憾的是保护了别人自己没保护好，天琊会被注入进去
但是被保护的进程不受影响，等正式版更正这个问题

显示全部楼层 · 发表于 2009-3-11 22:38:23

进了驱动你可以自己设置一套权限
比如文件注册表之类的

显示全部楼层 · 发表于 2009-3-11 22:38:33

原帖由 chenhui530 于 2009-3-11 22:36 发表
保险箱没必要保护文件

哦，因为运行了，所以保护进程的内存不被修改就可以了

显示全部楼层 · 发表于 2009-3-11 22:40:34

不清楚v系统
注册表项设权限的话删除难度就大些

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr