微点交流论坛 - 主动防御 - 发现微点一定研发了新的内容预升级监控方式大改变

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 发现微点一定研发了新的内容预升级监控方式大改变

1/2

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 发现微点一定研发了新的内容预升级监控方式大改变

作者 aarwwefdds

我发现微点一定研发了新的内容！很好很强大

最近以来，微点预升级测试版本每一次升级几乎都要求重启，这都是监控方式改变的征兆，监控方式改变因为要动到驱动及系统内核，所以要重启系统才能进行更新

预升级监控方式改变，势必会造成兼容性降低导致蓝屏冲突等等。

看图原来的微点：

新版预升级微点的监控不HOOK SSDT和ntkrnlpa.exe Inline hook而HOOK FSD去了：

FSD INLINE HOOK对操作系统硬件平台、系统文件具有高度的依赖性，使得其异常危险。如果系统稍有变化可能就导致不兼容，使程序无法运行甚至直接导致系统崩溃（蓝屏）。在开发人员看来，这叫“稍错一个bit都会导致系统bsod（Blue Screen Of Death）。”

个人感觉微点这招似乎有点险... 不过相信微点能做的越来越好！

【mj0011】:
就他那新挂的几个钩子是远不能完成之前他HOOK SSDT完成的那些功能的~

必然是在其他的猥琐地方做手脚~微点，太没意思了

微点主动防御软件预升级
程序版本： 1.2.10580.0129
特征版本： 1.6.911.081113
更新时间： 2008-11-13 15:51:46

[ Last edited by 点饭的百度空间 on 2008-11-14 at 18:46 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-11-14 18:14

mj0011_decoder
禁止发言

积分 0
发帖 33
注册 2008-10-1

#2

就他那新挂的几个钩子是远不能完成之前他HOOK SSDT完成的那些功能的~

必然是在其他的猥琐地方做手脚~微点，太没意思了

※ ※ ※ 本文纯属【mj0011_decoder】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-14 18:33

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

Quote:

Originally posted by mj0011_decoder at 2008-11-14 18:33:
就他那新挂的几个钩子是远不能完成之前他HOOK SSDT完成的那些功能的~

必然是在其他的猥琐地方做手脚~微点，太没意思了

可怜的 mj0011_decoder是看不明白还是逆不明白，猥琐流只能适合你，在MP面前的你还是顶礼膜拜吧，千万不要打肿脸充胖子！

[ Last edited by lotei on 2008-11-14 at 18:46 ]

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

让自己更加睿智，其实看透了！你就放下了！

2008-11-14 18:45

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#4

呵呵mj就是这个风格 7分实力 3分狂妄直言不讳+点反话我喜欢这样的家伙加2分~谢谢关注，欢迎mj对微点测试

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-11-14 18:51

mj0011_decoder
禁止发言

积分 0
发帖 33
注册 2008-10-1

Quote:

Originally posted by lotei at 2008-11-14 18:45:

可怜的 mj0011_decoder是看不明白还是逆不明白，猥琐流只能适合你，在MP面前的你还是顶礼膜拜吧，千万不要打肿脸充胖子！

[ Last edited by lotei on 2008-11-14 at 18:46 ]

我只是看图说话而已~如果截图的人太挫，我也没办法~顶礼膜拜？你还没这个资格说这个话，MP也没有
就MP那个挫驱动，再给它挑100个漏洞也是轻松事~
没想到MP的驱动挫，MP的版主更是这么挫啊~

※ ※ ※ 本文纯属【mj0011_decoder】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-14 19:36

yurong7777777
高级用户

积分 536
发帖 534
注册 2008-9-12

#6

希望微点越来越好

※ ※ ※ 本文纯属【yurong7777777】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-14 22:59

qq200878
中级用户

积分 456
发帖 452
注册 2007-11-17

#7

据说FSD微软并没有开放，那微点的VISTA认证该不会拿不到吧

※ ※ ※ 本文纯属【qq200878】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 16:42

qiuxuefalv
注册用户

积分 54
发帖 54
注册 2007-4-5

#8

关注
http://www.ebigear.com/newsclick-85-4690-437856.html

※ ※ ※ 本文纯属【qiuxuefalv】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-15 18:40

mj0011_decoder
禁止发言

积分 0
发帖 33
注册 2008-10-1

#9

微点这种四处打洞的垃圾驱动要是能过了VISTA的WHQL认证那还真是撞了鬼了

※ ※ ※ 本文纯属【mj0011_decoder】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 11:04

dl123100
注册用户

积分 63
发帖 63
注册 2007-8-6

#10

不得不说，自从某次升级之后兼容性相当受影响，误报也多了不少。

※ ※ ※ 本文纯属【dl123100】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-16 16:45

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号