在毛豆的眼里，DLL是可以自己运行的？

显示全部楼层 · 发表于 2010-12-4 17:30:39

本帖最后由 jiao轩于 2010-12-4 23:04 编辑

真吓人…………这是怎么回事？

显示全部楼层 · 发表于 2010-12-4 17:32:09

偶也去瞅瞅

显示全部楼层 · 发表于 2010-12-4 21:45:02

回复 1楼 jiao轩的帖子

说法雷人
图中写的是exe创建dll，换句话说就是exe加载dll，怎么就变成了dll自己运行？
虽然，理论上exe与dll都是可执行程序，但是二者有分工和区别，一般exe是可以独立执行，而dll通常由exe进行加载使用——当然，加载后，exe实际上是dll的傀儡。

显示全部楼层 · 发表于 2010-12-4 21:47:46

回复 3楼柯林的帖子

是不是应该理解为加载这个DLL的EXE修改文件，但是毛豆只显示DLL修改文件？

显示全部楼层 · 发表于 2010-12-4 22:00:54

回复 4楼 jiao轩的帖子

不是，应该就按图示理解——毛豆不是停留于宿主表面，而是深入进去，检查每一个模块（dll），揪出肇事元凶。

显示全部楼层 · 发表于 2010-12-4 22:09:41

回复 5楼柯林的帖子

原来如此，但是那个跟新进程不止这个DLL啊，为什么只有他弹框？是规则问题？

显示全部楼层 · 发表于 2010-12-4 22:15:02

回复 6楼 jiao轩的帖子

镜像控制，你加了dll了吧？
你检查一下这个dll的可靠性，光看名字说不清。

显示全部楼层 · 发表于 2010-12-4 22:23:34

回复 7楼柯林的帖子

那个DLL是没有问题的。但是镜像控制只有启动和关闭呀，你说的那个我记的在V4还有V5就没有了

显示全部楼层 · 发表于 2010-12-4 22:28:59

回复 8楼 jiao轩的帖子

镜像控制不是有个可执行文件检查，默认检查exe、bat和com吧

显示全部楼层 · 发表于 2010-12-4 22:32:19

回复 9楼柯林的帖子

是的，我记得V4以前是有设置的但是V5就…………

[已解决] 在毛豆的眼里，DLL是可以自己运行的？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块