查看: 12857|回复: 35
收起左侧

[分享] 毛豆初级教程---了解毛豆的权限、弹窗及日志(图多,慎入)

[复制链接]
小静电
发表于 2009-4-4 09:53:33 | 显示全部楼层 |阅读模式
有错误,请大家不惜赐教,不要因为我而误导了新人们。高手直接飘过吧。


适用规则:3.8版默认规则,无任何改动,全局规则中无任何限制。


对新人的一个建议,不赞成在全局规则中做过多的限制,因为毛豆规则优先级的关系,不光需要匹配自身规则,如果自身规则为ask(非确定)情况下,还会向下继续寻找全局规则,如果恰恰全局规则中有限制,就会直接执行允许或阻止的操作,并且本来应该弹窗询问的,由于全局规则中有限制的关系,造成允许或阻止的动作了。所以,当你还没有搞清楚毛豆优先级的情况下,全局规则最好无限制,这样就只用考虑程序本身的权限就可以了,这样对新人来说比较容易理解一些。并且全局规则还牵涉到安装模式的问题,如果限制过多,不太方便。



毛豆d+的权限里共计15种权限,这里直接引用打磨贴中的一张图,






这15中权限中又分为ask(询问)allow(允许)block(阻止),modify(设置)里面又有允许与阻止。



下面我们先来看看弹窗与权限及对应日志的关系。


第一种情况
modify中允许与阻止中均无内容。

ask   =弹窗等待用户选择
allow=允许执行+不弹窗询问+不记录日志
block=阻止执行+不弹窗询问+记录日志



第二种情况
modify 允许与阻止中有内容
      

ask       (允许中有内容)=匹配内容允许执行+不记录日志+不弹窗。
             (阻止中有内容)=匹配内容阻止执行+记录日志+不弹窗。
                都不匹配=弹窗等待用户选择




allow(允许中有内容)=匹配内容允许执行+不记录日志+不弹窗。
        (阻止中有内容)=匹配内容阻止执行+记录日志+不弹窗。


这里稍微解释一下,如果单独在允许中有内容,是没有任何意义的,允许中有内容是要和阻止中的内容配合使用,以达到灵活使用权限的目的,因为毛豆的优先级是允许大于阻止的。


block(允许中有内容)=匹配内容允许执行+不记录日志+不弹窗。
        (阻止中有内容)=无意义+不弹窗。



总结一下:1、弹窗与否只会出现在不确定(允许、阻止属于确定操作)操作前提下,才会出现的。
                  2、权限是允许时=允许执行+不记录日志。
                  3、权限是阻止时=阻止执行+记录日志。




下面来看看毛豆日志。

毛豆只会记录阻止权限的日志,如果程序运行不正常,可以从日志入手,阻止改为允许就可以了。
如果想看懂毛豆日志,并且会根据日志修改规则达到可以正常使用程序的目的,那下面的内容非常适合你。

我讲一个图示,剩下的直接看图我想会明白的。
1、运行一个程序(AD)。




本例中资源管理器要运行msconfig程序,毛豆询问是否允许。








如果阻止后对应的日志,如果再想以后允许运行这个程序,那么需要修改原程序中run规则中的权限。






2、修改其它进程内存空间。












3、安装全局钩子。







4、结束其它进程







5、安装驱动








6、发送消息。







7、com接口保护






8、注册表保护(RD)









9、文件保护(FD)








10、环回地址



一直没有找到触发这条权限的程序,如果有人有的话,请pm我,我补上。


11、访问dns








12、直接访问物理内存








13、存取屏幕










14、访问底层磁盘







15、访问底层键盘











毛豆日志还有一种情况block,是由我的隔离文件产生的,看图就会明白了。












下次预告:带你走进毛豆优先级的世界,尽请期待(大概过完节后吧)。










[ 本帖最后由 小静电 于 2009-4-4 10:03 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 4经验 +10 魅力 +1 人气 +4 收起 理由
llzy3575 + 1 XE值 +1
cqpreson + 1 人气恢复了,好帖留名。
liudianshui + 1
秘书 + 10 + 1 + 1 版区有你更精彩: )

查看全部评分

Atlantis祭司
发表于 2009-4-4 10:02:03 | 显示全部楼层
进来学习学习,此帖收藏。
apcclxj
发表于 2009-4-4 10:09:07 | 显示全部楼层
虽然不用毛豆,但好教材还是要顶的。
小生来也
发表于 2009-4-4 11:29:04 | 显示全部楼层
辛苦辛苦!!!!!支持下
author
发表于 2009-4-4 11:48:41 | 显示全部楼层
不错不错,收藏了慢慢学!
cqpreson
发表于 2009-4-4 11:50:06 | 显示全部楼层
好帖,顶上。
gegn
发表于 2009-4-4 11:56:57 | 显示全部楼层
嗯,好帖。。。。

P.S. 中文版什么时候才能出来啊。。。。。。红豆沙组合中只有沙是中文版的。。。。虽然我英语还可以。。。。
月光下的忍者
发表于 2009-4-4 12:07:22 | 显示全部楼层
辛苦了~

我上班忙,不上班一大堆烂事更忙,这里的新人只能靠你了~
wxb1994
头像被屏蔽
发表于 2009-4-4 12:15:32 | 显示全部楼层
顶。

最近打算换成毛豆玩玩。
luoyou1988117
发表于 2009-4-4 13:10:35 | 显示全部楼层
支持,最近学习毛豆中
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-11 05:25 , Processed in 0.149777 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表