把可执行镜像控制设置调为主动后，迅雷打开时就先访问winhlp32.exe？为何呢？

chinarenok

用的秘书规则，只要把可执行镜像控制设置调为主动，那么迅雷打开时就会先启动winhlp32.exe，这是什么原因呢？

畸笏叟

可执行镜像检查的主动模式是最严格的，在可执行文件被加载至内存，预读还有缓存企图之前都会拦截。即使你没有切换到主动模式，迅雷还是会执行那个进程的，只是切换到主动模式时COMODO拦截了，而其他模式没有拦截罢了。