不知道我的建议，XueTr作者是否愿意做呢

显示全部楼层 · 发表于 2010-7-19 09:51:13

我想说的就是关于在驱动被阻止的情况下，我们在v和7系统内需要的一些东西。

以前我们在xp系统内，当驱动被病毒恶意全面阻止后，我们知道冰刃类是无法工作的。

而我们又知道Wsyscheck工具是在驱动加载失败的情况仍然可以继续做点事的。

虽然强度下降，但是其功能在后期的处理上，还是可以较好的做点事的。

现在在v和7系统内还没有这样的工具。

今天突然想建议XueTr作者看能否更新XueTr工具具有同样的性能，这样在7系统内也能做点什么。

就算目前没有广大的需求，至少也要为未来做点准备吧。

总不能等到那一天需要的时候现做吧。

如果主体程序不好经常更改，可以考虑拿一个单独版本更新为可以在无驱的情况下达到类似Wsyscheck无驱的功能。

还有Wsyscheck在改名的情况下，自身的驱动加载是默认更换为随机名的。

并且支持配置文件内设置不同的驱动加载方式的。虽然实际操作中不怎么用到。

呵呵！！！！

显示全部楼层 · 发表于 2010-7-19 09:55:59

天月的沙发

显示全部楼层 · 发表于 2010-7-19 10:09:32

谢谢您的建议
我的想法是：
1.在驱动加载失败的情况下，尝试多种驱动加载方式，目前XueTr的驱动加载方式很正规
2.以后有空会慢慢考虑加入一些纯Ring3实现的功能，其实这种功能实现起来还是很快的，但由于XueTr功能很多，弄起来很繁琐，当然可以一步一步的搞......

显示全部楼层 · 发表于 2010-7-19 10:42:27

大牛！！！

吐血膜拜

显示全部楼层 · 发表于 2010-7-19 12:39:54

希望Deker在闲暇时能够不断更新XueTr。

显示全部楼层 · 发表于 2010-7-19 12:47:52

等着更新哦

显示全部楼层 · 发表于 2010-7-19 12:49:14

膜拜大牛，国产ARK，世界第一！

显示全部楼层 · 发表于 2010-7-19 13:07:24

支持啊

显示全部楼层 · 发表于 2010-7-19 13:53:59

膜拜神牛！

显示全部楼层 · 发表于 2010-7-19 14:01:43

膜拜大牛

[讨论] 不知道我的建议，XueTr作者是否愿意做呢

评分

评分