在腾讯某款游戏的驱动里发现了奇怪的字符串 搜狗 360 金山 YY 百度 优酷的老铁都可以进来看下

[icedx]

.text:0000000000023B90 00000008 C .qq.com
.text:0000000000023BA0 0000000B C .sogou.com
.text:0000000000023BB0 00000008 C .360.cn
.text:0000000000023BC0 0000000A C .duba.net
.text:0000000000023BD0 00000008 C .yy.com
.text:0000000000023BE0 0000000B C .hiido.com
.text:0000000000023BF0 0000000D C .360safe.com
.text:0000000000023C00 00000008 C .wps.cn
.text:0000000000023C10 0000000B C .baidu.com
.text:0000000000023C20 0000000C C .duowan.com
.text:0000000000023C30 0000000B C .youku.com





昨天上不去游戏 指望着官方解决问题基本不可能 今天(2018 年 1 月 29 日)闲着没事又上了一下游戏 然后检查了 2018 年 1 月 29 日 被修改的文件 发现了这个

样本:

https://mega.nz/#!ukBTzbRC!s7bWB81mFC9h7kxk3E4MXb-DXfi_0LLuCVsQWU6znek

鹅肠不亏是大厂 驱动都用热更新的

SEO: 腾讯 鹅厂 隐私

[xomix]

@icedx 之前微软才出了个专利就是不重启更新核心组件的，我记不太清了。

[skadi]

bignews

[fangch]

我去，这是想干啥，围观

[TinySec]

@icedx 驱动不停机更新，完全做得到，只是你不知道

[laoyur]

咳咳，纠结驱动更新「热」还是「冷」，对题主的问题有影响吗

[bleaker]

@TinySec 后端程序员才会这么定义热更新吧，客户端这边，没有通过显示的 installer 或者经用户的同意，直接后台修改二进制代码的行为绝对是热更新了。

[ctsed]

@mxalbert1996 windows 都是有提示的，而且是可以设置是否开启自动更新，协议里面也有这部分的内容，你举的例子不成立

[choury]

@bleaker #26 这只能叫自动更新，不能叫热更新

[ctsed]

大家理解的广义的热更新一般用来指主要功能不用停止实现更新，不过纠结这个和主题什么关系。

一个游戏能和 wps 360 yy 产生什么关系，还是写在驱动里的，之前火绒不是爆了 qq 进程利用病毒式技术静默安装自家产品的事？

[jadeity]

所以谁给解释下这段代码究竟干了什么？

[sobigfish]

lz 也许可以顺便研究下为啥安了┗|｀ O ′|┛ WeGame Windows10 的 wsl (bash on windows)的 端口就全挂了

[icedx]

@sobigfish #31 你扫一下我的支付宝红包码我就告诉你

[icedx]

好多收藏