挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-23 22:30:07

我已经查了日志。的确是后台放行了。不过还是要考虑如何分辨驱动的问题，白名单如果没有验证机制，很容易被冒充。

显示全部楼层 · 发表于 2010-4-23 22:32:57

我已经查了日志。的确是后台放行了。不过还是要考虑如何分辨驱动的问题，白名单如果没有验证机制，很容易被 ...
xiaojinglf 发表于 2010-4-23 22:30

应该图-

显示全部楼层 · 发表于 2010-4-23 22:34:41

期待结果……

显示全部楼层 · 发表于 2010-4-23 22:37:34

继续关注中

显示全部楼层 · 发表于 2010-4-23 22:41:42

回复 587# deocder

貌似除了某些方式进Ring0、ZwSetSystemInformation、还有鬼影那个SetupDiCreateDeviceInfoA加驱不给用户选择直接拦截，就算恶意驱动被拦截，也是可以选择的。

显示全部楼层 · 发表于 2010-4-23 22:45:17

回复 deocder

貌似除了某些方式进Ring0、ZwSetSystemInformation、还有鬼影那个SetupDiCreateDe ...
dl123100 发表于 2010-4-23 22:41

目前新版恶意驱动不能选择了已经

显示全部楼层 · 发表于 2010-4-23 22:45:48

我已经查了日志。的确是后台放行了。不过还是要考虑如何分辨驱动的问题，白名单如果没有验证机制，很容易被 ...
xiaojinglf 发表于 2010-4-23 22:30

已经去除这个白名单，你可以稍等刷新缓存后再试。

显示全部楼层 · 发表于 2010-4-23 23:33:51

其实，虽然很多人看不惯MJ的做风或者什么的，但是我觉得卡饭经常出一些这样的技术贴（虽然有点冗长了）很好！支持这次PK！

显示全部楼层 · 发表于 2010-4-23 23:43:59

爬到楼顶了终于

标记一下，等明天决战

显示全部楼层 · 发表于 2010-4-23 23:48:06

我来600，要淡定

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布