挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-20 12:23:19

哈哈！！某人放到某HIPS的时候也这么说啊
HIPS
直接禁运得了
可人家加了驱就说人家不该加驱了
难道自己允许陌生程序运行了，允许挂钩子了，允许放驱了就是应该的？？？
上次那人说冰刃把360干了是因为加了驱！！
加驱是种行为
难道允许陌生程序运行不是行为？？

显示全部楼层 · 发表于 2010-4-20 12:41:34

这年头，说实话也会被人要求“换个委婉的说话”，哎，说实话真难，btw,我变弱跟你有什么关系呢？ ...
3x3eyes 发表于 2010-4-20 12:06

你已经无敌了，真的~

显示全部楼层 · 发表于 2010-4-20 12:44:51

回复 275# 3x3eyes

3x3eyes 写的程序不是"抄"微软的代码的？按照这么说全中国人都是抄外国的难道你学驱动底层编程你不看外国写的书？自己想出来？

显示全部楼层 · 发表于 2010-4-20 12:45:34

这年头，说实话也会被人要求“换个委婉的说话”，哎，说实话真难，btw,我变弱跟你有什么关系呢？ ...
3x3eyes 发表于 2010-4-20 12:06

大家和和气气说话好了，别伤了自己和别人…………

显示全部楼层 · 发表于 2010-4-20 12:48:22

回复 281# 0tre

所以说这规则有点 YY嘛刚开始我以为是那样的
结果变成了突破HIPS了,变成突破驱动拦截了... 这个题目该改改不应该叫做进程保护PK了

显示全部楼层 · 发表于 2010-4-20 12:48:36

进程枚举也得你自己来啊，防御比攻击难吧，R0下这么多手段，虽然有些万变不离其宗

显示全部楼层 · 发表于 2010-4-20 12:51:35

回复 286# gxrsprite

不是啊问题是对方我不允许我加载驱动啊（当然加载也行, 自己绕过它那驱动拦截,就类似于你运行冰刃这类工具时, 360驱动防火墙阻止什么工具都运行不了的啊还比什么比

显示全部楼层 · 发表于 2010-4-20 12:53:20

回复 286# gxrsprite

比防御的话我可以搞个MJXXXX 超久都不能破解的进程保护出来
我照样把所有驱动入口封死+防御所有RIng3下的招数你说哪个容易？

显示全部楼层 · 发表于 2010-4-20 12:54:22

回复  0tre

所以说这规则有点 YY嘛  刚开始我以为是那样的
结果变成了  突破HIPS了,变成突 ...
liangfangCN 发表于 2010-4-20 12:48

本来就没说是进程保护PK, 是自我保护PK，自我保护包括了方方面面，FD,AD,RD都有，你以为就光保护进程这么简单吗？所有的攻击之间都是存在转换关系的，例如FD的攻击通常可以转化为RD的攻击等，如果只做进程保护，那么自我保护等于没做。

显示全部楼层 · 发表于 2010-4-20 12:57:51

回复 289# 3x3eyes

OK OK 你重述下你的规则越详细越好
怎样才算我赢, 是关闭你的程序还是删除你的文件还是。。等等

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布