允许进程间内存访问explore.exe，却禁止修改的办法(已经证明行不通）

ddfga

文件保护和内存保护当然不是一回事。谁都知道。
请问：谁说毛豆的 “受保护的文件/目录”就不能保护内存里面的程序？毛豆的帮助文件里面没有说明，官方也没有说明。谁说的？
我也没有说一定就可以保护内存里面的程序。既然官方没有明确否定，是不是可以怀疑一下，实验一下？
墨守成规，视已经认可的道理为真理，连怀疑一下都不可以。缺乏探索和创新的勇气。
哼，我就考考你们这些自以为的高手。
毛豆的FD规则  允许 f:\1\* 同时 禁止  f:\1\*。结果是什么？有本事别实验直接说。
允许 错，禁止错。某个优先级高，就按照哪个，错！错！错！
缺乏实验和主动探索的，只知道看文字，而不知道动手实践。
自己试试就知道了。结果是很有意思的。通过它可以实现几个特殊的非常有用的功能。

ddfga

谁会编辑个 修改内存里面程序的小程序。
要求，A.exe程序 执行后 自动修改 内存里面的 KMPLAYER.EXE （"G:\Program Files\Final Codecs\下面的）
也可以直接发邮件到ddfga@sina.com
我在百度也提问了。http://zhidao.baidu.com/question/155891681.html
实验第一，实践为王！

lujunji1987

楼主专牛角尖了……修改内存为了插入线程，修改的是进程占用的内存空间，而不是对进程文件进行修改……

dl123100

受保护的文件/目录基本对象是磁盘上的文件、目录，衍生开来的话应该是对在object directory可以枚举到的对象的保护，跟允许进程间内存访问关系不大。

穿越星空

回复 11# ddfga
　　楼主不要激动，能够质疑是好事，只是有时候要明确一下产品架构。
　　对CD+来说，对文件的保护需要在FD（我的受保护文件）和AD（进程访问规则→受保护的文件/目录）配合起作用，而对进程内存的保护是由AD独立完成，由访问规则和保护规则中的“进程间内存访问”来确定。

毛豆的FD规则  允许 f:\1\* 同时 禁止  f:\1\*。结果是什么？

　　关于这个问题，目前公认的是由排在前面的规则确定的，如果楼主有其他发现请提出来，相信版主和资深玩家都会去测试的。

穿越星空

回复 12# ddfga
　　我这里有个测试进程内存写入的工具，来自RTDS官方论坛，记得是RTDS作者编写的，楼主可以试试。
　　我的测试方法是：我的受保护文件：添加notepad.exe，访问规则→受保护的文件/目录→阻止：添加notepad.exe，访问规则→进程间内存访问→允许：添加notepad.exe，结果写notepad.exe进程内存成功，如之前预料的一样。

ddfga

回复  ddfga
　　我这里有个测试进程内存写入的工具，来自RTDS官方论坛，记得是RTDS作者编写的，楼主可以 ...
穿越星空 发表于 2010-5-28 19:55

我的结果是成功。或许是英文理解的不够准确。你看一下！！

穿越星空

回复 17# ddfga
　　你看输入框的左上角，作者写明是PID（进程标识符），而你输入的是映像名，所以测试工具显示输入错误。
　　查看PID的方法是：启动任务管理器，切换到“进程”选项卡，然后单击“查看→选择列”，勾选“PID(进程标识符)”，就会出现PID列，你把要测试进程的PID输进去就可以了。

ddfga

确实可以修改内存。
谢谢帮忙。非常感谢。
继续琢磨中