应用程序请求对内存中运行的其他应用程序的完全控制权

应用程序请求对内存中运行的其他应用程序的完全控制权

我正在尝试安装 Xilisoft DVD Creator,而我的防火墙(Comodo),或者更具体地说是 Defense+,提醒我 x-dvd-creator7.exe 正在尝试访问内存中的 *.exe(在内存中运行的随机程序,与安装程序无关)。我收到以下消息:

访问内存中目标应用程序的父应用程序将允许父应用程序完全控制目标应用程序。这是许多合法应用程序以及各种恶意软件使用的常见技术。如果 x-dvd-creator7.exe 是您的日常应用程序之一,那么您可以允许此请求。

需要访问内存中运行的所有可执行文件的原因(或技术)是什么?VLC 只是安装程序请求访问内存中运行的应用程序的一个实例,它将遍历我正在运行的每个程序。我只是好奇为什么一个合法的程序(来自我信任的作者)甚至会关心正在运行的其他程序。如果它是一种反调试方法(例如 IsDebuggerPresent),我可以理解,但事实并非如此。此外,它允许我毫无问题地运行调试器(OllyDbg 和 WinDbg)。

相关内容