是毛豆本身的能力问题吗？

显示全部楼层 · 发表于 2009-5-17 11:24:56

原帖由 星之梦 于 2009-5-17 11:21 发表
我的意思就是那个htbbb.exe改分辨率不是通过直接改注册表实现的。

那么要添加哪方面的保护来实现阻止呢

显示全部楼层 · 发表于 2009-5-17 11:27:54

感觉还是消息拦截不到位。

显示全部楼层 · 发表于 2009-5-17 11:37:58

原帖由 jlj383940 于 2009-5-17 11:18 发表

请您goooooogle
改写注册表是可以改分辨率的
但改分辨率是不止直接改写注册表一种方法（但最终还是要改变注册表的内容呀，晕了）
（是绕过了注册表保护，而改写了注册表吗）

应该是调用了相关系统程序,并通过其修改了注册表.而你恰巧相关的系统程序的规则较松.

显示全部楼层 · 发表于 2009-5-17 11:38:58

在虚拟机里导入了下，看下和你的一样么

显示全部楼层 · 发表于 2009-5-17 11:49:52

原帖由 一力破十会 于 2009-5-17 11:37 发表

应该是调用了相关系统程序,并通过其修改了注册表.而你恰巧相关的系统程序的规则较松.

系统程序组就是要和毛豆的程序组的权限一样高，难道你不是
而且我的系统程序组的自我保护是设置最高的，其它程序是无法调用的啊

显示全部楼层 · 发表于 2009-5-17 11:53:52

我说的"系统程序",并非"系统程序组"啊;
比如,rundll32,services,explorer等其他所有system32下程序...这些,我的规则都是非常严的.

显示全部楼层 · 发表于 2009-5-17 12:00:01

原帖由 lorchid 于 2009-5-17 11:38 发表
在虚拟机里导入了下，看下和你的一样么

看，发的规则把第5个删了，你自己加吧

[ 本帖最后由 jlj383940 于 2009-5-17 12:02 编辑 ]

显示全部楼层 · 发表于 2009-5-17 12:03:27

很多人初始用安全模式(含其以下的模式),自动产生规则后,可能
是为了美观吧,又习惯性的把他们移到全局规则以上,按照优先级的原则,权限不知不觉就放大了.这样即使短暂就改为疯狂模式也无效了.

显示全部楼层 · 发表于 2009-5-17 14:09:22

原帖由 一力破十会 于 2009-5-17 11:53 发表
我说的"系统程序",并非"系统程序组"啊;
比如,rundll32,services,explorer等其他所有system32下程序...这些,我的规则都是非常严的.

您说这本不该入到系统组里，而且这些重要的非系统组，我也都加很高自我保护，没法非正常调用的
特别是rundll32,explore,都是最小排除化得到的规则

显示全部楼层 · 发表于 2009-5-17 14:21:22

原帖由 jlj383940 于 2009-5-17 14:09 发表

您说这本不该入到系统组里，而且这些重要的非系统组，我也都加很高自我保护，没法非正常调用的
特别是rundll32,explore,都是最小排除化得到的规则

一,我没说这些要加入系统组啊!

二,这些非系统组,并不是要加自我保护;
自我保护,是防止自己被别人修改;
我说的是要---严格自身权限;这些非系统组程序作为子程序时,权限过于宽松了,就会"做很多事".包括LZ说的注册表修改.

[求助] 是毛豆本身的能力问题吗？