配置MemProtect以仅允许特定应用程序访问

Question

我对Excubits MemProtect有点问题。

我想像这样配置驱动程序：

my_process.exe的内存只能由admin.exe修改。

我试过这样的东西，但没有结果：

＆＃13;

＆＃13;

[#INSTALLMODE]
[LETHAL]
[LOGGING]
[WHITELIST]
*>*
!admin.exe>my_process.exe
[BLACKLIST]
*>*my_process.exe
[EOF]

＆＃13;

＆＃13;

＆＃13;

Answer 1

解决方案很简单，只需放置规则

即可 通用规则

之前的

！admin.exe＆gt; my_process.exe

＆GT;

手册指出，优先权规则应使用*或？。

之前的任何通用规则

干杯！

因此，您的配置应如下所示：

[#INSTALLMODE]
[LETHAL]
[LOGGING]
[WHITELIST]
!admin.exe>my_process.exe
*>*
[BLACKLIST]
*>*my_process.exe
[EOF]