ggyy66

哪种软件不访问物理内存呀,不访问如何工作呀.

ggyy66

EQ我自已设置的,不象杀软一样,上来就行.
你可以用别人设计好的规则.

duckZCX

不好意思楼主，开发组今儿休息，假日过后应该能给你一个满意的答复吧

8905438

我也用EQ  没发现

tabris

vc编的东西是可以直接访问内存的 可以不使用操作系统托管吧

lsyer

原帖由 ggyy66 于 2008-6-8 15:07 发表 http://bbs.ioage.com/cn/images/common/back.gif
哪种软件不访问物理内存呀,不访问如何工作呀.

是要使用物理内存
但是通过系统来分配的~

原帖由 ggyy66 于 2008-6-8 15:08 发表 http://bbs.ioage.com/cn/images/common/back.gif
EQ我自已设置的,不象杀软一样,上来就行.
你可以用别人设计好的规则.

HIPS我用了很久了~
从06年 PG SSM GSS等等都用过
我相信我自己的规则不会有问题
你在全局规则看下
是否开了~
4.0 B3默认超级兔子写的规则太脑残的~

原帖由 tabris 于 2008-6-8 15:29 发表 http://bbs.ioage.com/cn/images/common/back.gif
vc编的东西是可以直接访问内存的 可以不使用操作系统托管吧

应该是可以的~
而且还有不少语言都可以~
但是问题在于 有稳妥的路子不走
为啥非要走欠稳定 欠安全的路子呢~
ROOTKIT等非正常程序为了做相关提权操作会用到~
正常软件用的较少~

ffsxsy

记得我在卡饭看过，访问物理内存的事情在国产软件是经常发生的

hips是很依赖经验的

参考http://bbs.kafan.cn/viewthread.php?tid=210023&extra=page%3D1

http://bbs.kafan.cn/viewthread.php?tid=141366&extra=page%3D1

lsyer

谢谢
我用HIPS不是一天两天了
基本使用还是会的
我问的就是为什么~
有好路不走 非走弯路~
无论哪个教程都说访问物理内存是高危动作
这个是肯定的~
本来来说 一般软件有此操作都拦截
要是没有影响 信任的程序就不管了
比如搜狗的输入法~
但是TW拦截此动作后就严重的一卡一卡的~
所以来问问~

renior

一般软件用得物理内存都是操作系统规划给软件用得，不是真正的物理地址

世界窗

不懂还是在边上静静的关注是最好的

81635631

前面的一些人..不懂就不要乱说了..

访问物理内存 肯定不正常. 我用的SSM没有提示访问物理内存.
建议验证MD5
重新下载文件 或者看看是不是插件搞的鬼.

lsyer

谢谢。。。
我早就这么想了~
所以当时第一时间到论坛再重新下载了一下
但是还是这样~
觉得非常奇怪
以前的版本也没有这样的情况~
就现在才有的~
插件的我想不会
因为我每次更新只是更新主程序而已
其他都保留不便的~