为什么大家都不开可执行镜像控制？

显示全部楼层 · 发表于 2011-2-1 17:34:16

jiao轩发表于 2011-2-1 14:48
回复 4楼群心璀璨的帖子

是不是会提示进程里面加载的DLL在修改东西之类的弹框？

你那个修改文件属于FD范畴的，执行镜像属于AD范畴，具体来说是运行一个程序。日志记录是：创建进程，执行镜像

显示全部楼层 · 发表于 2011-2-1 17:35:25

回复 11楼群心璀璨的帖子

也就是加载DLL之类的？

显示全部楼层 · 发表于 2011-2-1 17:40:12

jiao轩发表于 2011-2-1 17:35
回复 11楼群心璀璨的帖子

也就是加载DLL之类的？

可不只是加载dll，还到处执行exe，看得你都纳闷，比如ttplayer.exe执行wps.exe，感觉牛头不对马嘴。。。用V4时我一般是开正常～

显示全部楼层 · 发表于 2011-2-1 17:53:12

回复 13楼群心璀璨的帖子

ttplayer.exe执行wps.exe 这个不是属于执行一个程序那里吗……

显示全部楼层 · 发表于 2011-2-1 18:03:31

回复 14楼 jiao轩的帖子

对，就是那儿~

显示全部楼层 · 发表于 2011-2-1 18:04:57

回复 15楼群心璀璨的帖子

跟这个执行镜像有关系？

显示全部楼层 · 发表于 2011-2-1 18:10:30

回复 16楼 jiao轩的帖子

那种到处执行是在v4中执行镜像开启主动模式才会有，现在v5没有主动模式了，开启只相当于以前的正常模式~

显示全部楼层 · 发表于 2011-2-1 18:19:52

accordion 发表于 2011-2-1 15:54
回复 5楼 jiao轩的帖子

可能V5在这方面做得比较智能？

。。。弄这么一个*。。运行文件的速度会变慢吧。。光是加个.dll就有得排除的了。。

显示全部楼层 · 发表于 2011-2-1 19:07:26

本帖最后由 jiao轩于 2011-2-1 19:07 编辑

回复 17楼群心璀璨的帖子

还是没想清该怎么决定……V5已经变得很鸡肋……
那假如关闭，要阻止A.EXE加载B.DLL毛豆还能限制吗？

显示全部楼层 · 发表于 2011-2-1 19:49:03

本帖最后由 accordion 于 2011-2-1 19:49 编辑

回复 18楼 zxzy 的帖子

事实上，程序大多数只会执行dll和exe，其他很少.....

弄了和没弄*差不多速度
除了库文件排除的很仔细，其他整个目带过算了

[讨论] 为什么大家都不开可执行镜像控制？