将MemProtect配置为仅允许特定应用访问

Question

我有一个Excubits MemProtect的小问题。

我要配置这样的驱动程序：

my_process.exe的内存只能通过ADMIN.EXE进行修改。

我试图smthing喜欢这个，但没有结果！

[#INSTALLMODE] 
 
[LETHAL] 
 
[LOGGING] 
 
[WHITELIST] 
 
*>* 
 
!admin.exe>my_process.exe 
 
[BLACKLIST] 
 
*>*my_process.exe 
 
[EOF]

Answer 1

解决方法很简单，只需将规则

ADMIN.EXE> my_process.exe前通用规则

>

该手册规定，优先规则应在任何使用*或？的通用规则之前。

干杯！

所以，你的配置应该是这样的：

[#INSTALLMODE] 
[LETHAL] 
[LOGGING] 
[WHITELIST] 
!admin.exe>my_process.exe 
*>* 
[BLACKLIST] 
*>*my_process.exe 
[EOF]