【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创)

本主题由大版主 hotboy 于 2008-10-26 21:46:21 执行设置精华/取消操作

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-10-27 10:06 \| 只看楼主短消息资料字号：小中大 11楼回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 引用: 原帖由 hotboy 于 2008-10-27 0:16:00 发表引用: 原帖由超级游戏迷于 2008-10-26 22:38:00 发表引用: 原帖由 hotboy 于 2008-10-26 22:03:00 发表建议勾选block all unknown选项，那样出现什么意外的话，所有ask将block 我装的CIS那一项的注释不知什么原因，无法显示完整，而且不仅是这一项有此问题，因此没有勾选。难道会遭遇RPWT？在中文系统下，毛豆显示都不完整，但不妨碍使用，明白该项大概意思就可以了，除非安装英文xp 原来如此，差点把毛豆卸载重装…… 英文XP就算了，不只是翻译问题，可能还过不了WGA。看来也只能凑和用了…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-10-27 15:12 \| 短消息资料字号：小中大 12楼回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 这毛豆一般只用于体验不能用于实际生活中的会累死还是找个别的玩吧国产的HIPS也有好玩的百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂	发表于： 2008-10-28 00:27 \| 短消息资料字号：小中大 13楼回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 貌似发现6个威胁，是啥？是不是注册机之类的
hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-10-28 00:38 \| 只看楼主短消息资料字号：小中大 14楼回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 引用: 原帖由 hotboy 于 2008-10-28 0:27:00 发表貌似发现6个威胁，是啥？是不是注册机之类的你的眼可真尖…… 三个注册机，三个硬盘版一键GHOST的DD…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2008-10-28 17:10 \| 短消息资料字号：小中大 15楼回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 很好很强大
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团	发表于： 2008-10-28 19:19 \| 短消息资料字号：小中大 16楼回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 主动防御？
happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2008-10-30 00:37 \| 短消息资料字号：小中大 17楼回复：【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 没有耐心看完全部图文。没有试一下，还不知用TINY观察有没有这么细，我想只要设位置得当，TINY也能做得这细、这好的。而用tiny来观察，比这简单灵活的多了吧？！这个什么鸟毛豆，操作也太麻烦了，记录更不方便，还原回滚大概也不可能吧？与ssm差不多吧？此物操作之繁琐及记录之不易，让我连看完楼主的大作的耐心都难有！不用什么毛豆，就用tiny!!!!!!!!!!!!!!!!
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂	发表于： 2008-10-30 01:24 \| 短消息资料字号：小中大 18楼回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 引用: 原帖由两个铁球于 2008-10-30 0:37:00 发表没有耐心看完全部图文。没有试一下，还不知用TINY观察有没有这么细，我想只要设位置得当，TINY也能做得这细、这好的。而用tiny来观察，比这简单灵活的多了吧？！这个什么鸟毛豆，操作也太麻烦了，记录更不方便，还原回滚大概也不可能吧？与ssm差不多吧？此物操作之繁琐及记录之不易，让我连看完楼主的大作的耐心都难有！不用 tiny有其优势，tiny的架构、日志、回滚、分组、优先级、rdfd设置的细致度、md5是毛豆无法比拟的，这点在ca最新的hips8.1中体现更加明显，但是毛豆的优势在于他的研发团队理念，毛豆的磁盘底层读写，拦截截屏、rd通配符、内存预读技术，以及以后的溢出防御、沙盘等，是tiny无法比拟的，总之，这两款我都在用，毛豆用于整体安全防御，tiny侧重于玩毒。 ps：毛豆与ssm没有可比性，不在一个层次上
hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2008-10-30 03:02 \| 短消息资料字号：小中大 19楼回复 18F hotboy 的帖子怎么我无法发新帖？？？？？？？？？？？光标不到写字框区区，无奈，不知可否把图传这里？试试：这是用tiny所看到的冰刀“出鞘”过程，1为加载dll们，3为注册表的变化；2为加载冰刀驱动；4，不理解的是冰刀干嘛要自己删除自身的驱动，但又被自己阻止了，可能与偶的tiny的些规则有关：追踪组的东东不给删除文件，尤其是驱动的权。附件: 文件名:冰刀出鞘.png 下载次数:672 文件类型:image/x-png 文件大小: 上传时间:2008-10-30 3:03:00 描述:png 两个铁球最后编辑于 2008-10-30 03:27:04
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-10-30 18:12 \| 只看楼主短消息资料字号：小中大 20楼回复: 【毛豆套装使用初体验】分析冰刃主程序文件运行的全过程(原创) 根据楼上的图片显示的内容，已对文中部分不正确表述做了必要纠正，感谢楼上提供tiny图片…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT