我突然想学习HIPS

显示全部楼层 · 发表于 2009-12-23 09:55:09

学HIPS就去HIPS区呗，我是从SSM开始的。后来SSM停了，就用上EQ了，一直到现在。
感觉懂了不少，挺好的。

显示全部楼层 · 发表于 2009-12-23 09:56:43

弄个虚拟机学呗，不用卸载微点随便玩

显示全部楼层 · 发表于 2009-12-23 10:17:22

因为用微点使得人变懒了，但又不想退步，不想迟钝；所以近来我也去玩玩手动HIPS。我选择MD，发现它与微点没有显性冲突（一些隐性的冲突可能还是有的）。

显示全部楼层 · 发表于 2009-12-23 16:57:04

还是装上eq然后用安静的可怕规则好了
自己编很麻烦的

显示全部楼层 · 发表于 2009-12-25 13:46:42

要是嫌自己编写规则麻烦，最好不要用手动HIPS，因为别人编写的通用规则不太可能与自己的机子完全兼容，做一些改动通常是必不可少的。

显示全部楼层 · 发表于 2009-12-25 14:40:23

推荐MD

显示全部楼层 · 发表于 2009-12-26 21:54:22

想学HIPS 就装COMMOD
费尔是杀毒不是HIPS

显示全部楼层 · 发表于 2009-12-28 21:00:34

HIPS有什么好学的啊就是系统的每个动作都报告下说白了就是挂钩了系统内涵的几个函数，接获了信息，交给用户自己处理，如果想知道为什么HIPS能报告这些行为，找些内核API看看，比如创建文件 CreateFile（用户）最终调用ZWCreateFile(内核) HOOK这个函数根据传递的参数可以知道谁怎么样了文件让后给用户个提示....

个人理解不代表任何官方不确保正确性和真实性...

显示全部楼层 · 发表于 2009-12-28 21:25:30

我也想学了

显示全部楼层 · 发表于 2009-12-28 22:02:30

本帖最后由镜湖于 2009-12-28 22:06 编辑

学习和了解windows系统本身比学习安全辅助工具更有意义。

[微点] 我突然想学习HIPS

浏览过的版块