瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

123   2  /  3  页   跳转页

【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

收藏
本主题由 大版主 hotboy 于 2008-10-26 21:46:21 执行 设置精华/取消 操作
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-27 10:06 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)



引用:
原帖由 hotboy 于 2008-10-27 0:16:00 发表


引用:
原帖由 超级游戏迷 于 2008-10-26 22:38:00 发表


引用:
原帖由 hotboy 于 2008-10-26 22:03:00 发表
建议勾选block all unknown选项，那样出现什么意外的话，所有ask将block
我装的CIS那一项的注释不知什么原因，无法显示完整，而且不仅是这一项有此问题，因此没有勾选。

难道会遭遇RPWT？


在中文系统下，毛豆显示都不完整，但不妨碍使用，明白该项大概意思就可以了，除非安装英文xp
原来如此，差点把毛豆卸载重装……

英文XP就算了，不只是翻译问题，可能还过不了WGA。看来也只能凑和用了……
打酱油的……
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-10-27 15:12 | 短消息 资料
字号： 小 中 大 12楼

回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

这毛豆一般只用于体验

不能用于实际生活中的

会累死

还是找个别的玩吧

国产的HIPS也有好玩的
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2008-10-28 00:27 | 短消息 资料
字号： 小 中 大 13楼

回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

貌似发现6个威胁，是啥？是不是注册机之类的
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-28 00:38 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)



引用:
原帖由 hotboy 于 2008-10-28 0:27:00 发表
貌似发现6个威胁，是啥？是不是注册机之类的
你的眼可真尖……

三个注册机，三个硬盘版一键GHOST的DD……
打酱油的……
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-10-28 17:10 | 短消息 资料
字号： 小 中 大 15楼

回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

很好很强大
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-10-28 19:19 | 短消息 资料
字号： 小 中 大 16楼

回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

主动防御？
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-10-30 00:37 | 短消息 资料
字号： 小 中 大 17楼

回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

没有耐心看完全部图文。没有试一下，还不知用TINY观察有没有这么细，我想只要设位置得当，TINY也能做得这细、这好的。而用tiny来观察，比这简单灵活的多了吧？！这个什么鸟毛豆，操作也太麻烦了，记录更不方便，还原回滚大概也不可能吧？与ssm差不多吧？

此物操作之繁琐及记录之不易，让我连看完楼主的大作的耐心都难有！
不用什么毛豆，就用tiny!!!!!!!!!!!!!!!!
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2008-10-30 01:24 | 短消息 资料
字号： 小 中 大 18楼

回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)



引用:
原帖由 两个铁球 于 2008-10-30 0:37:00 发表
没有耐心看完全部图文。没有试一下，还不知用TINY观察有没有这么细，我想只要设位置得当，TINY也能做得这细、这好的。而用tiny来观察，比这简单灵活的多了吧？！这个什么鸟毛豆，操作也太麻烦了，记录更不方便，还原回滚大概也不可能吧？与ssm差不多吧？

此物操作之繁琐及记录之不易，让我连看完楼主的大作的耐心都难有！
不用


tiny有其优势，tiny的架构、日志、回滚、分组、优先级、rdfd设置的细致度、md5是毛豆无法比拟的，这点在ca最新的hips8.1中体现更加明显，但是毛豆的优势在于他的研发团队理念，毛豆的磁盘底层读写，拦截截屏、rd通配符、内存预读技术，以及以后的溢出防御、沙盘等，是tiny无法比拟的，总之，这两款我都在用，毛豆用于整体安全防御，tiny侧重于玩毒。

ps：毛豆与ssm没有可比性，不在一个层次上
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-10-30 03:02 | 短消息 资料
字号： 小 中 大 19楼

回复 18F hotboy 的帖子

怎么我无法发新帖？？？？？？？？？？？光标不到写字框区区，无奈，不知可否把图传这里？试试：这是用tiny所看到的冰刀“出鞘”过程，1为加载dll们，3为注册表的变化；2为加载冰刀驱动；4，不理解的是冰刀干嘛要自己删除自身的驱动，但又被自己阻止了，可能与偶的tiny的些规则有关：追踪组的东东不给删除文件，尤其是驱动的权。

附件附件:

下载次数:690
文件类型:image/x-png
文件大小:
上传时间:2008-10-30 3:03:00
描述:png



最后编辑两个铁球 最后编辑于 2008-10-30 03:27:04
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-30 18:12 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

根据楼上的图片显示的内容，已对文中部分不正确表述做了必要纠正，感谢楼上提供tiny图片……
打酱油的……
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT