如何排除播放器安装钩子动作

三眼清泉

RT

george_lee

不理解“排除”在这里的意思，是指不让它在日志里记录吗？
如果是，有两种：1.允许安装该钩子；
                      2.过滤该事件日志。

三眼清泉

用的是柯大的规则 这个钩子禁止播放器直接打开视频 搞半天也不知道哪里改 规则里面排除还是不行
http://bbs.kafan.cn/thread-640242-21-1.html

e4500

到你的规则哪去排除。

e4500

回复 3# 三眼清泉


    把你有关这个程序的规则发图上来。如果在这个规则里是询问而且没有例外哪就看全局规则。哦还要看这个规则是在全局上还是下！

三眼清泉

回复  三眼清泉


    把你有关这个程序的规则发图上来。如果在这个规则里是询问而且没有例外 ...
e4500 发表于 2010-3-6 16:37

    用的是那个帖子的规则 开的是学习模式 规则访问权限全部是询问

e4500

用的是那个帖子的规则 开的是学习模式 规则访问权限全部是询问
三眼清泉 发表于 2010-3-6 16:42

    一，毛豆的优先级你可能还是不明。二，柯林的贴子我看了。他说简单的法子是开学习模式重启再把软件都运行一次好像你没照办。免责声明：我也不知你是不是这个问题？我也是小菜，误导了别怪我啊！

george_lee

用的是柯大的规则 这个钩子禁止播放器直接打开视频 搞半天也不知道哪里改 规则里面排除还是不行
三眼清泉 发表于 2010-3-6 16:26

柯大（别人）的规则一般是通用的，你的系统好像是安装在D盘的，所以要根据自己的情况有所调整。先允许
PurePlayer安装MSCTF.dll钩子，再使用该软件看看，不行的话，再看日志怎么说。

狩猎者

简单点允许system里德所有钩子

三眼清泉

系统是在D盘 日志是开在学习模式产生的 柯大说过 他的规则只保留了系统钩子 规则改到全局上问题依然 问题就是不知道如何放宽非系统钩子