將MemProtect配置爲僅允許特定應用訪問

Question

我有一個Excubits MemProtect的小問題。

我要配置這樣的驅動程序：

my_process.exe的內存只能通過ADMIN.EXE進行修改。

我試圖smthing喜歡這個，但沒有結果！

[#INSTALLMODE] 
 
[LETHAL] 
 
[LOGGING] 
 
[WHITELIST] 
 
*>* 
 
!admin.exe>my_process.exe 
 
[BLACKLIST] 
 
*>*my_process.exe 
 
[EOF]

Answer 1

解決方法很簡單，只需將規則

ADMIN.EXE> my_process.exe前通用規則

>

該手冊規定，優先規則應在任何使用*或？的通用規則之前。

乾杯！

所以，你的配置應該是這樣的：

[#INSTALLMODE] 
[LETHAL] 
[LOGGING] 
[WHITELIST] 
!admin.exe>my_process.exe 
*>* 
[BLACKLIST] 
*>*my_process.exe 
[EOF]