能力值：
( LV3，RANK：20 )
|
-
-
2 楼
谢谢楼主,我眼已瞎...
|
能力值：
( LV9，RANK：170 )
|
-
-
3 楼
支持一下
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
亮瞎了，屌屌的
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
其实女主长得一般
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
亮瞎一大片 为了大家的眼睛着想 楼主就放过新手吧。。。
|
能力值：
( LV11，RANK：190 )
|
-
-
7 楼
特喜欢女主这种类型的= =！ 不像欧美其他的女主,给人一种淳朴而不乏由内而外散发出的野性,敏感而脆弱,呆萌还强大..
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
链接失效？
|
能力值：
( LV11，RANK：190 )
|
-
-
9 楼
不会阿,多刷新下就好了
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
 : 支持一下~
PS:  my eyes my eyes~
|
能力值：
( LV7，RANK：110 )
|
-
-
11 楼
谢谢楼主,我眼已瞎...
|
能力值：
( LV11，RANK：195 )
|
-
-
12 楼
界面 我还是喜欢简约
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
哈哈··界面有意思·！！
|
能力值：
( LV2，RANK：15 )
|
-
-
14 楼
膜拜大神，向你学习
|
能力值：
( LV3，RANK：30 )
|
-
-
15 楼
我了个去，好花！亮瞎双眼
|
能力值：
( LV3，RANK：25 )
|
-
-
16 楼
闪瞎了。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
很厉害。
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
开源，万岁。。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
很是牛逼呀！
|
能力值：
( LV4，RANK：50 )
|
-
-
20 楼
MAKR一下，学习学习
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
感觉有点花，吃不消啊。。。不管怎么样先赞一个
|
能力值：
( LV4，RANK：50 )
|
-
-
22 楼
厉害了 word哥
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
谢谢楼主,我眼已瞎...
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
看了下主动防御，楼主应该是想用的ReadDirectoryChangesW监控文件修改再进行主动防御，这个函数我以前也用过，印象中是调用了文件状态修改队列，所以当任何文件出现创建、修改、删除时都会激活，返回状态值是0、1、2好像，其它状态我记不太清了，好像如果是剪切还会顺序激活创建和删除两个状态，不过看楼主没做完，提个思路，分类，系统目录可以监控全文件也可以跟其它目录一样switch后过滤掉类似文本的处理，只监控如PE文件、PDF等可执行或可触发漏洞的文件，像PE文件还可在创建时记录entry，发生修改时比对entry，有改变很有可能是病毒导致，例如.net程序中毒后会报0xc0000007b错误，很有可能就是entry被篡改导致.net程序框架初始化过程未完成。
至于非入口的程序篡改，也许可以在发生文件信息修改时做全文扫描或者拦截IO操作发现修改内容后处理，没做过所以具体过程未知，求大神指导^_^
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
程序员的审美还真是。。。UI那些东西看来还是要交给美工啊。。。。：）
|
|
|
|
