\??\**\windows\**与 \\?\**\WINDOWS\**各是什么意思？

显示全部楼层 · 发表于 2009-11-29 22:02:37

如果排除windows文件夹下的文件，用**\windows\**不就可以了？

显示全部楼层 · 发表于 2009-11-30 09:14:37

排除路径中有一种以“\??\”或“\\?\”打头的路径，编写规则时若将“\??\”或“\\?\”去掉的话便无法排除该进程，这是因为该进程已注入内存，所以在排除时已不是原路径，而是内存中的路径，所以需要以“\??\”或“\\?\”打头。“\??\”表示内存中的单个进程，多为系统进程，如??\C:\WINDOWS\system32\csrss.exe；“\\?\”表示在内存中除自身进程外，还注入在内存其他进程中，多为应用程序进程。

显示全部楼层 · 发表于 2009-11-30 11:30:24

2楼很专业，学习下

显示全部楼层 · 发表于 2009-11-30 13:06:03

原帖由 lujunji1987 于 2009-11-30 09:14 发表
排除路径中有一种以“\??\”或“\\?\”打头的路径，编写规则时若将“\??\”或“\\?\”去掉的话便无法排除该进程，这是因为该进程已注入内存，所以在排除时已不是原路径，而是内存中的路径，所以需要以“\??\”或“\\ ...

感谢你详细耐心的讲解

显示全部楼层 · 发表于 2009-11-30 13:24:19

再次学习下。

显示全部楼层 · 发表于 2009-11-30 17:07:23

终于搞清楚长期困扰我的问题了。。。多谢2楼～

显示全部楼层 · 发表于 2009-11-30 19:44:31

学习了

显示全部楼层 · 发表于 2009-12-1 08:50:56

不用谢，咖啡是我最喜欢的软件。

显示全部楼层 · 发表于 2009-12-2 22:40:16

原帖由 lujunji1987 于 2009-11-30 09:14 发表
排除路径中有一种以“\??\”或“\\?\”打头的路径，编写规则时若将“\??\”或“\\?\”去掉的话便无法排除该进程，这是因为该进程已注入内存，所以在排除时已不是原路径，而是内存中的路径，所以需要以“\??\”或“\\ ...

强悍学习了

显示全部楼层 · 发表于 2009-12-4 15:19:06

受教了.....

[求助] \??\**\windows\**与 \\?\**\WINDOWS\**各是什么意思？

[求助] \??\\windows\与 \\?\\WINDOWS\各是什么意思？