wangjianfeng的个人空间

GNiDiA：不认技术，只看疗效。 若真想否定某软件的技术不行，办法很简单，找一款曾经（或现在）流行的、而且又能逃过的木马来，好不好一比就明。 当然，理论上的不算。(2007-09-10 10:50)

回复

killvxk：不过也不是很稳定，有些BT玩意也inline hook kiXXX和keXXX，然后还有大量的栈xxx(2007-09-09 19:08)

回复

yaoyu：感觉DOSKEY说得挺对的，稳定大于一切(2007-09-09 16:51)

回复

xgen007：现在才1.0版啊，框架搭好了以后塞什么技术都行，支持道士(2007-09-09 16:04)

回复

doskey：引用第11楼yangtengfei于2007-09-08 11:30发表的 : 在说瑞星差之前,为什么自己的 360 做好.... 360 保险箱也只能对付一般的木马. 什么独辟安全运行空间，百毒不侵,简直扯淡. 只不过在内核中INLINE 两个函数而已,把自己宣...(2007-09-09 15:34)

回复

wowocock：引用第13楼killvxk于2007-09-08 13:20发表的 : 另外VM技术非常复杂，如果你们搞过就知道多困难了～ 老Ｖ放个ＶＭ技术的东西出来，让大家也开开眼。。。。。。(2007-09-09 14:19)

回复

killvxk：另外VM技术非常复杂，如果你们搞过就知道多困难了～(2007-09-08 13:20)

回复

killvxk：引用第11楼yangtengfei于2007-09-08 11:30发表的 : 在说瑞星差之前,为什么自己的 360 做好.... 360 保险箱也只能对付一般的木马. 什么独辟安全运行空间，百毒不侵,简直扯淡. 只不过在内核中INLINE 两个函数而已,把自己宣...(2007-09-08 13:19)

回复

yangtengfei：引用第5楼wangjianfeng于2007-09-04 17:47发表的 : 一般钩子对付大多数木马就够了,HOOK GDI SetWindowsHookEx, Hook Nt(Read)WriteVirualMemory,难道瑞星仅此? 在说瑞星差之前,为什么自己...(2007-09-08 11:30)

回复

killvxk：其实hook也是无奈的啊～ 不过可以尝试像VMW一样猥琐的虚拟技术来工作，不过需要处理好shadow memory和shadow disk的使用～ 超级复杂啊～～(2007-09-07 13:08)

回复