求救~~~~~请教规则设置问题（有日志图）

显示全部楼层 · 发表于 2009-8-4 11:48:13

以前用EQ太简单了，现在玩起来毛豆真有点吃力，用的是“超安静规则”，玩CS时我已经设置了允许“修改文件”（图1），可是还是有日志阻止了，导致CS无法打开……
CS中的\Device\KsecDD在规则里没能找到，各位大侠请赐教。日志也没提示“允许”还是“阻止”，更没说是触发了哪条规则，实在是没辙……

[ 本帖最后由 abcdefgxw 于 2009-8-4 13:25 编辑 ]

显示全部楼层 · 发表于 2009-8-4 13:09:52

自己顶

显示全部楼层 · 发表于 2009-8-4 14:23:03

注意最后一条日志。

显示全部楼层 · 发表于 2009-8-4 14:37:43

就只有图中那几条日志，其它没有了，对于CS，最后一条日志就是那条“修改文件：\Device\KsecDD”

显示全部楼层 · 发表于 2009-8-4 14:39:55

我说你的是贴图最后一条。
应该修改规则中的第二个允许。

显示全部楼层 · 发表于 2009-8-4 14:55:42

是不是“创建进程，可执行镜像”那条日志？请问规则中的第二个允许在哪里设置

显示全部楼层 · 发表于 2009-8-4 15:05:01

我毛豆不在身边。规则中顺序第二个允许里排除。

显示全部楼层 · 发表于 2009-8-4 15:09:23

第二个是access memory

排除run an executable吧

显示全部楼层 · 发表于 2009-8-4 15:17:20

把规则移到全部规则最上层，倒是运行起来了，不过没声音，日志提示安装钩子，但不能每次添加例外程序都把它放到最前面吧？

[ 本帖最后由 abcdefgxw 于 2009-8-4 15:33 编辑 ]

显示全部楼层 · 发表于 2009-8-4 15:29:15

用的超安静规则是抓抓童鞋的？
如果是的话建议不要对其原来的结构做太大的改动

[求助] 求救~~~~~请教规则设置问题（有日志图）

本帖子中包含更多资源

回复 3楼一下子丫的帖子

回复 4楼 abcdefgxw 的帖子

回复 5楼一下子丫的帖子

回复 6楼 abcdefgxw 的帖子

回复 7楼一下子丫的帖子

回复 9楼 abcdefgxw 的帖子

浏览过的版块