VCC 发表于 2024-12-2 11:45:19

lpk.dll是什么,为什么6.94z启动时会随机释放这个文件出来?

本帖最后由 VCC 于 2024-12-2 12:14 编辑

昨天为了探究 探究:AIappISP软件为什么启动这么卡 - 问题反馈:ISP软件/头文件/单片机数据手册规格书等 国芯技术交流网站 - AI32位8051交流社区
给我的windowsXP虚拟机装上了火绒安全软件


刚一启动6.94z,就收到了报毒信息
看描述,应该是个劫持类的病毒


请问这个释放的lpk.dll文件具体是什么?
我们还能放心地将AIappISP软件放进杀毒软件白名单吗?








被释放出的文件样本如下




DLL库里面对外暴露了如下接口函数


soma 发表于 2024-12-2 11:59:19

win10环境下火绒没有任何警报。lpk.dll好像是系统自带的。

VCC 发表于 2024-12-2 12:02:58

本帖最后由 VCC 于 2024-12-2 12:10 编辑

soma 发表于 2024-12-2 11:59
win10环境下火绒没有任何警报。lpk.dll好像是系统自带的。

winxp下也不是每次都释放,似乎是随机的?


而且这个释放出的lpk.dll和正常的lpk.dll不一样

正常win10的lpk.dll没有任何其他依赖项(左侧窗口里只有导出,没有导入)



我的winxp的里面的dll有一些import,但是不包括文件访问能力,物理磁盘访问能力







而释放出来的这个呢,新增了一些文件访问能力,似乎是希望覆盖系统内的lpk.dll的原有功能


















晓飛飛 发表于 2024-12-2 12:30:52

用虚拟机当“沙盒”代价似乎大了些,开虚拟机总是会占用不少资源,对低配电脑不太友好,但是对安全性有疑虑的话,也是个最佳解决办法。
另外,虚拟机系统建议用win7以上的,STC USB-CDC对XP系统缺乏驱动支持,偶尔调试一下不太方便。

VCC 发表于 2024-12-2 12:35:29

本帖最后由 VCC 于 2024-12-2 12:37 编辑

晓飛飛 发表于 2024-12-2 12:30
用虚拟机当“沙盒”代价似乎大了些,开虚拟机总是会占用不少资源,对低配电脑不太友好,但是对安全性有疑虑 ...
但是沙盒运行不了AiappISP{:4_167:}

AiappISP要求的权限太高了,沙盒功能满足不了它


正因为我的电脑低配,所以我才用内存换性能
消耗200M的内存,换取极速的使用体验

我对安全性方面顾虑不大。既然选择玩AI单片机,自然是信任AI姚总的!


晓飛飛 发表于 2024-12-2 12:40:50

VCC 发表于 2024-12-2 12:35
但是沙盒运行不了AiappISP

AiappISP要求的权限太高了,沙盒功能满足不了它


既然信任,何必多此一举{:lol:}

soma 发表于 2024-12-2 12:49:47

VCC 发表于 2024-12-2 12:35
但是沙盒运行不了AiappISP

AiappISP要求的权限太高了,沙盒功能满足不了它


使用沙盒可以正常运行aiappisp软件,但是也会也会要求管理员权限。图示沙盒环境下运行

VCC 发表于 2024-12-2 13:08:02

晓飛飛 发表于 2024-12-2 12:40
既然信任,何必多此一举

我主要是在探究AIappISP启动慢的问题

这是偶然发现的

机灵小老鼠 发表于 2024-12-2 13:38:24

启动慢,升级PC硬件最直接{:lol:}

晓飛飛 发表于 2024-12-2 15:48:05

机灵小老鼠 发表于 2024-12-2 13:38
启动慢,升级PC硬件最直接

非也,代码不合理分分钟卡死硬件,开发上位机软件经常会遇到。
页: [1] 2
查看完整版本: lpk.dll是什么,为什么6.94z启动时会随机释放这个文件出来?