怪异。。。难道QQ能绕过毛豆？

yndc

不是毛豆偷懒，而是毛豆有个问题，我关注了很久，有时候毛豆的D+竟然异常，要重启才行，估计那时候你的规则正好异常状态，我不清楚什么原因造成，但是不外乎以下情况发生：

1.启动电脑异常
2.编辑规则后确认，但是有违反规则的程序已经在运行

chaezoy

回复 30楼 accordion 的帖子

想区分出那些比较危险，或者有漏洞的dll真的比较困难，特别如果不了解windows内核的话应该很难区分吧。
那只允许应用程序连接程序目录下的dll和白名单中的系统目录下的常用dll可以吗。
白名单尽可能的小，只放那些最基本的经常被调用的dll？

accordion

回复 32楼 chaezoy 的帖子

我开始也是这样想的，可是后来就发现了一个很好笑的问题，库连接本来就是为程序员提供方便的，只要我少了一个dll，有些程序又不正常了，如果就是这样白名单的话，那就差不多是整个windos目录的dll了，与其这样大海捞针，还不如黑名单...白名单配置

但是正如你所说的，不懂windows内核，简直是无用功

zeronangua

默默的关注此事，等待高手解释原因～