HIPS研究基地 - 解决SSM的金山词霸屏幕取词的问题 - Powered by Discuz!
来源：百度文库 编辑：神马文学网 时间：2024/05/22 04:50:27
解决SSM的金山词霸屏幕取词的问题
打印 |推荐|评分
2007-3-16 09:56
QUOTE:
回来了，发一贴，这样才对的住大家嘛……
一些人自己设定了比较严厉的规则和应用了我的规则，所以发现金山词霸的屏幕取词无法使用了，怎么回事呢？
首先，金山词霸调用Ring将DLL注入所有的进程，然后达到修改被取词的程序的内存和控制整个程序字符圈达到读取词汇的效果，因为SSM具有阻止此类行为的功能，所以会在中间（如DLL注入时或者修改内存等程序间活动）将行为拦截下来并且没有提示（“保护”选项卡没有选择“？”）。很多人就很郁闷了，怎么办呢？
一般在没有规则的时候，就会弹出下列窗口。
[attach]43654[/attach]
[attach]43655[/attach]
那么在设定好的规则的时候该怎么办呢？如何完全并且安全的解决问题呢？
可以做到
我以Explorer.exe来举例。
[attach]43656[/attach]
首先选定xdict.exe（金山词霸主程序）的规则，然后来到选项卡“代码注入\DLL注入”。
选择上“允许远程代码控制”和“允许远程数据修改”的勾，以达到修改被取词的程序的内存和控制整个程序字符圈的效果。
[attach]43657[/attach]
然后到Explorer.exe，选项卡“保护”，将“保护其不被远程数据修改”和“保护其不被远程代码控制”改成禁止。
[attach]43658[/attach]
双击Explorer.exe，选项卡“程序”，在xdict.exe的规则里将父程序打上勾。
大功告成！
打印 |推荐|评分
2007-3-16 09:56
QUOTE:
回来了，发一贴，这样才对的住大家嘛……
一些人自己设定了比较严厉的规则和应用了我的规则，所以发现金山词霸的屏幕取词无法使用了，怎么回事呢？
首先，金山词霸调用Ring将DLL注入所有的进程，然后达到修改被取词的程序的内存和控制整个程序字符圈达到读取词汇的效果，因为SSM具有阻止此类行为的功能，所以会在中间（如DLL注入时或者修改内存等程序间活动）将行为拦截下来并且没有提示（“保护”选项卡没有选择“？”）。很多人就很郁闷了，怎么办呢？
一般在没有规则的时候，就会弹出下列窗口。
[attach]43654[/attach]
[attach]43655[/attach]
那么在设定好的规则的时候该怎么办呢？如何完全并且安全的解决问题呢？
可以做到
我以Explorer.exe来举例。
[attach]43656[/attach]
首先选定xdict.exe（金山词霸主程序）的规则，然后来到选项卡“代码注入\DLL注入”。
选择上“允许远程代码控制”和“允许远程数据修改”的勾，以达到修改被取词的程序的内存和控制整个程序字符圈的效果。
[attach]43657[/attach]
然后到Explorer.exe，选项卡“保护”，将“保护其不被远程数据修改”和“保护其不被远程代码控制”改成禁止。
[attach]43658[/attach]
双击Explorer.exe，选项卡“程序”，在xdict.exe的规则里将父程序打上勾。
大功告成！