楼主: nczx0632
收起左侧

[讨论] 红豆组合是否存在潜在冲突

[复制链接]
jony327
发表于 2009-6-13 15:13:59 | 显示全部楼层

回复 70楼 Error 的帖子

重复的那些钩子只要是hips都会有的,而且你完全可以直接验证这个问题
Error
发表于 2009-6-13 15:19:21 | 显示全部楼层
如果和你說的一樣那就是代表了紅傘hook了cis的部分鈎子,可能會使cis的攔截消失(這個消失是指毛豆顯示攔截了一個動作詢問你,但是事實上那個動作已經在你的系統上)只有這樣解釋了
jony327
发表于 2009-6-13 15:39:37 | 显示全部楼层
我说过了:cis的钩子在起作用
Error
发表于 2009-6-13 15:47:02 | 显示全部楼层
鈎子是紅傘的..cis是有作用,但是攔截不到
這樣說的話我hips和沙盤在一起,我也說我沙盤起作用了,事實上沙盤被hips hook了漏沙,這個就和現在紅傘hook毛豆是一樣的情況
jony327
发表于 2009-6-13 15:54:55 | 显示全部楼层
呵呵 什么叫起作用但拦截不到 晕 晕
跟你再说清楚点 cis的钩子是有效的 虽然表面上是红伞的钩子 这个问题应该跟钩挂的细节和表现有关
Error
发表于 2009-6-13 15:59:22 | 显示全部楼层
無圖無正相都不知道起到作用沒
jony327
发表于 2009-6-13 16:09:58 | 显示全部楼层
跟你解释半天 还跟我要图~
没必要上 你可以自己试试

[ 本帖最后由 jony327 于 2009-6-13 16:11 编辑 ]
Error
发表于 2009-6-13 16:12:42 | 显示全部楼层
怎麽試法?方法?
jony327
发表于 2009-6-13 16:28:23 | 显示全部楼层
其实试都不用 创建进程、结束进程等监控有效即已说明问题
Error
发表于 2009-6-13 18:45:25 | 显示全部楼层
如果hook的不是這些地方呢?

我們連hook的是哪些模塊都不知道就可以斷言沒問題?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 05:06 , Processed in 0.090920 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表