比较process explorer与xt的进程！

liulangzhecgr

我用eq+极限安防规则+组策略（ntfs权限）+贝壳专杀+绿色工具。。。从去年末到现在没中病毒！而有时在eq沙盘中运行病毒！。。。我到卡饭初步学到手杀病毒的本事！都是托您的福！

我用eq+极限安防规则+组策略（ntfs权限）+贝壳专杀+绿色工具。。。从去年末到现在没中病毒！而有时在eq沙盘 ...
liulangzhecgr 发表于 2010.6.22 20:02

eq沙盘会漏沙。。。

缘尽于此

2个软件都用。

liulangzhecgr

回复 12楼 单身熟男  的帖子

谢谢提醒！
我认为电脑不出问题啥本事也学不了！出问题才能解决过程中会学到很多很多！
3d安全论坛上已经知道eq沙盘bug很多！。。。具体的有什么bug我不清楚！
eq...兔子拿过去后...惨！想换用hips，换comodo还是回到eq,彷徨。。。！
虽然我没本事裸奔！但愿总有个那么个日子！但愿如此！
谢谢！



   

liulangzhecgr

回复 13楼 缘尽于此  的帖子

我到什么地方能搞到
进程的模块和进程的线程，模块路径框中显示的文件。。。有关的详细资料呢？！
我花半个月时间去学《用xt手杀病毒经验之谈？！》
好像刚开始就涉及到进程的线程！并无进程的模块的信息！
模块路径框显示注入的dll文件吧？！进程线程，进程模块，模块路径框中的文件。。。都可以涉及到dll文件，令我糊涂。。。


   

liulangzhecgr

回复 13楼 缘尽于此  的帖子

是啊！我们很多人都用且用更多的软件！用之后效果咋样。。。人人都不同吧？！


   

rayviso

这个确实比较的挺美金的。

pe是windows官方的调试工具，更多的是辅助；而xt确实更多的提供给像我这样的对驱动层的东西不怎么理解的人，一个方便的工具。例如会拿xt卸载个hook钩子啊啥的。

但是不表示pe是个比xt差的工具，pe的很多实现也是使用的驱动层的东东；而且就pe和xt的知名度 和 作者本身的知名度来说 都不是一个级别的。（一个世界级的大师，一个搞驱动的...大牛...当然不是说xt的作者不够出名的意思）

像pe中的模块查询，磁盘IO等等功能也是很实在很好用的

工具好用即可, 呵呵 。