[改进建议] TW要访问物理内存做什么~（问题基本解决 貌似还有点问题） 物理, 内存, 访问, 解决

lsyer

看图
用的是2.1.3.0
点击帮助或收藏下拉列表
就会提示访问物理内存
这是做什么?
拦截操作后就一卡一卡的~
当然 我绝对的相信TW
只是对安全软件 比较感兴趣
觉得一般软件不会有此操作
特此一问~
希望解释一下~
=====================================================
问题和皮肤有关
基本解决
25楼
但是觉得很奇怪 以前好好的啊~
=====================================================
又发现问题了~
即使在默认皮肤下
鼠标移至可有选项的下拉列表时
就是工具栏可选打钩的地方
同样还是会报访问物理内存的
拦截后情况如上。。。。。。

[ 本帖最后由 lsyer 于 2008-6-8 19:33 编辑 ]

lsyer

EQ
我没用其他HIPS测~
一般软件是不会直接访问物理内存的~
这个准确的是应用程序对物理内存进行写操作
可改变系统数据
一般用于病毒或ROOTKIT的提权操作~
当然有些正常程序也会用到~
我是绝对相信TW
但是这个操作实在奇怪
特此一问~

[ 本帖最后由 lsyer 于 2008-6-7 21:16 编辑 ]

lsyer

3楼~
报的是写操作

[ 本帖最后由 lsyer 于 2008-6-7 22:43 编辑 ]

lsyer

大家有用HIPS的能看一下吗？
是我个人的问题
还是都有的问题~

lsyer

我无语了
说了几遍了啊
一般软件是不会自己访问物理内存的~
物理内存的分配是操作系统来完成的~
目的是防止出现错误或溢出
汗了。。。。
怎么都这。。。。。
退一万步讲 我不会无聊到每个程序都触发的规则来提问吧。。。
咋就没有官方出来说一下呢...
即使是在你们的电脑上测试一下。。。。

[ 本帖最后由 lsyer 于 2008-6-8 13:54 编辑 ]

lsyer

原帖由 ggyy66 于 2008-6-8 15:07 发表 http://bbs.ioage.com/cn/images/common/back.gif
哪种软件不访问物理内存呀,不访问如何工作呀.

是要使用物理内存
但是通过系统来分配的~

原帖由 ggyy66 于 2008-6-8 15:08 发表 http://bbs.ioage.com/cn/images/common/back.gif
EQ我自已设置的,不象杀软一样,上来就行.
你可以用别人设计好的规则.

HIPS我用了很久了~
从06年 PG SSM GSS等等都用过
我相信我自己的规则不会有问题
你在全局规则看下
是否开了~
4.0 B3默认超级兔子写的规则太脑残的~

原帖由 tabris 于 2008-6-8 15:29 发表 http://bbs.ioage.com/cn/images/common/back.gif
vc编的东西是可以直接访问内存的 可以不使用操作系统托管吧

应该是可以的~
而且还有不少语言都可以~
但是问题在于 有稳妥的路子不走
为啥非要走欠稳定 欠安全的路子呢~
ROOTKIT等非正常程序为了做相关提权操作会用到~
正常软件用的较少~

lsyer

谢谢
我用HIPS不是一天两天了
基本使用还是会的
我问的就是为什么~
有好路不走 非走弯路~
无论哪个教程都说访问物理内存是高危动作
这个是肯定的~
本来来说 一般软件有此操作都拦截
要是没有影响 信任的程序就不管了
比如搜狗的输入法~
但是TW拦截此动作后就严重的一卡一卡的~
所以来问问~

lsyer

谢谢。。。
我早就这么想了~
所以当时第一时间到论坛再重新下载了一下
但是还是这样~
觉得非常奇怪
以前的版本也没有这样的情况~
就现在才有的~
插件的我想不会
因为我每次更新只是更新主程序而已
其他都保留不便的~

lsyer

在81635631提示下
按照他的思路做了测试

我刚才比对了TW MD5正常~
于是我把主程序复制出来
然后逐一加入插件 设置 图标缓存等
发现在使用默认皮肤时候完全正常
一旦使用其他皮肤就要访问物理内存~
现在换回默认皮肤了
但是原来那皮肤用的好好的 怎么就突然这样了呢~
奇怪。。。。。。。。

lsyer

问题基本解决
发现在用附件皮肤时
在下拉菜单有图标时就会访问物理内存
鼠标移上去 仔细观察可以看到泛白
以前好好的
不知道怎么回事~
还是希望大大来看看~

lsyer

又发现问题了~
即使在默认皮肤下
鼠标移至可有选项的下拉列表时
就是工具栏可选打钩的地方
同样还是会报访问物理内存的
拦截后情况如上。。。。。。