另类解决红伞自动无声.........

显示全部楼层 · 发表于 2009-3-19 17:52:26

因为本人是东方红组合(md+红伞),自动模式居然没有任何提示,声音,诶,没办法想到md可以监控ad动作,于是开始动手,中间有个小插曲,没想到红伞居然是直接命名管道操作文件,晕倒,第一次按照正常的写规则居然监控不到,用*看看,居然拦截了命名管道.于是规则就这样出现了........对红伞的avguard.exe文件创建ad规则,然后在文件里面写一条规则\device\namedpipe\*,全部允许并且对修改进行监控.看看效果

哈哈,搞定了,安装其他hips的可以如此效仿,带声音的最好,可惜md只有弹窗啊.

顺便问个问题,命名管道的文件操作和api操作有什么优势吗?难道这就是红伞流畅的原因?因为机器里面只有费尔,呵呵,也同样监控费尔看了看,费尔删除文件是正常的调用api,可以正确拦截做了什么具体事情.

显示全部楼层 · 发表于 2009-3-19 18:13:19

这个叫原创有点牵强啊..

显示全部楼层 · 发表于 2009-3-20 09:29:59

符合原创精神啊，呵呵

显示全部楼层 · 发表于 2009-3-22 22:43:20

就这么喜欢听那一声响？

[技术原创] 另类解决红伞自动无声.........

本帖子中包含更多资源