SysReveal更新至v1.0.0.72【2011-03-28】

显示全部楼层 · 发表于 2010-6-18 13:09:05

61版点击显示钩子就什么都不显示了。。

显示全部楼层 · 发表于 2010-6-18 13:42:42

61版点击显示钩子就什么都不显示了。。
gxrsprite 发表于 2010.6.18 13:09

请问什么地方点击显示钩子？

显示全部楼层 · 发表于 2010-6-18 13:54:22

内核钩子点击显示钩子应该只显示挂钩的函数吧，但是什么都不显示了，黄颜色的钩子不显示？？

显示全部楼层 · 发表于 2010-6-18 14:03:59

支持原创作品，希望能不断改进

显示全部楼层 · 发表于 2010-6-18 14:08:09

win 7 32位专业版，原盘镜像。C:\windows\system32\目录为空？。。。。。

显示全部楼层 · 发表于 2010-6-18 14:24:09

本帖最后由曲中求于 2010.6.18 14:26 编辑

SSDT的确似乎有问题。。。。。。

显示全部楼层 · 发表于 2010-6-18 15:50:22

内核钩子点击显示钩子应该只显示挂钩的函数吧，但是什么都不显示了，黄颜色的钩子不显示？？
gxrsprite 发表于 2010.6.18 13:54

确实是代码调整改出来的BUG，这周末前出个版本修复一下。

显示全部楼层 · 发表于 2010-6-18 15:56:12

黄色是无数字签名的文件吗？！

显示全部楼层 · 发表于 2010-6-18 15:57:42

win 7 32位专业版，原盘镜像。C:\windows\system32\目录为空？。。。。。
曲中求发表于 2010.6.18 14:08

貌似是文件系统解析的BUG，如果方便请用以下链接的测试工具试一下：
http://www.sysreveal.com/uploads/fslibtest.zip
使用方法是进入命令行，输入: fslibtest c:\windows\system32\ > 1.log，然后把1.log发给我。谢谢。

显示全部楼层 · 发表于 2010-6-18 16:18:14

回复 89楼 liulangzhecgr 的帖子
因为现在是开发阶段，暂时还没有完整的说明，关于颜色，目前定义是这样：
1. 微软签名为带MS字样的绿色图标
2. 非微软但有数字签名的是纯绿色图标
3. 用户设置成可信程序的是蓝色图标
4. 没有数字签名且状态未知的是黄色图标
5. 病毒文件是红色图标
6. 文件不存在是红叉图标
图中黄色图标表示状态未知。因为IDT是KINTERUPT类型，不能确保安全，且不提供恢复。

[原创工具] SysReveal更新至v1.0.0.72【2011-03-28】

评分