wangjianfeng的个人空间

wangjianfeng： 针锋相对360,瑞星也有保险箱!

瑞星全功能体验版最大的技术亮点之一，就是全新打造的“账号保险柜”功能，这是主动防御技术延展出来的全新技术应用模式，用户只需将网游、网银、聊天、股票等软件放到“账号保险柜”中，就可以放心使用，瑞星会有效阻止盗号木马的攻击和盗取。http://it.rising.com.cn/Cha... 全文

2007-09-03 14:44 来自版块 - 反流氓、反木马和rootkit

wangjianfeng： 360密码保险箱,独辟安全运行空间，百毒不侵

产品亮点：独辟安全运行空间，百毒不侵被保护的程序运行前，保险箱会在系统中开辟一块安全空间，被保护程序将这块安全空间中运行。木马的攻击行为将无法穿透这层安全空间针对性防范木马偷窃手段，有的放矢专门对键盘驱动、窗体挂钩、只读内存等木马常用的偷窃手段进行有效防护，木马即便进入了电脑系统... 全文

2007-08-24 17:20 来自版块 - 反流氓、反木马和rootkit

wangjianfeng： 360的文件粉碎,很强悍,MJMM的作品

360的文件粉碎,很强悍,MJMM的作品,试用了一下,不错的说,MM作到如此程度,佩服呀.

2007-05-07 10:54 来自版块 - 反流氓、反木马和rootkit

wangjianfeng： wowocock,Mjjj,V大等诸老大们来瞧下从Ntdll中导出Native API的问题,郁闷了..

pBaseAddr = GetLibraryBase("ntdll.dll"); if ( pBaseAddr == NULL) { DbgPrint(" GetLibraryBase(ntdll.dll) Fail\n... 全文

2007-03-20 17:37 来自版块 - 内核编程

wangjianfeng： 关于加载ntoskrnl.exe ,V大,wo大,MjMM帮在下看看.

我用ZwCreateSection和ZwMapViewOfSection加载的NTOSKRNL.exe得到的内存地址和用ZwQuerySystemInformation中读取的ntoskrnl.exe中的内存地址是不是一样的啊,老大们. 小弟学驱动时间不长,不怎么会调试

2007-03-13 21:55 来自版块 - 内核编程

wangjianfeng： killvxk大牛是360公司的?

GetImageBase跟摘Fs Filter貌似是V大写的 ？俺直接从360那边COPY滴---------------------------------------------------------------------------------上面是引用的MJ001... 全文

2007-02-02 14:06 来自版块 - 反流氓、反木马和rootkit

wangjianfeng： 360的新驱动,不错的东东,大家一起学学看.

360的新驱动,不错的东东,大家一起学学看.大牛们如果能够全反,我们就幸福了.

2007-01-26 09:12 来自版块 - 反流氓、反木马和rootkit

wangjianfeng： Ndis Hook 问题,望大侠们指教啊,可提供源码.

请教大侠:NDIS hook 即用 IoBuildDeviceIoControlRequest 绑到 \\Device\\IPFILTERDRIVER 的方法在XP中还能用吗?

2005-02-19 17:22 来自版块 - NDIS网络接口开发

wangjianfeng： Ndis Hook 型驱动是在XP中不支持了吗?

近日看到DDK中的一篇文章,如下:我的理解: Ndis Hook 型驱动是在XP中不支持了吗?请各位大侠指教.It is not recommended to implement a firewall-hook driver (or firewall driver) for Mi... 全文

2005-02-19 16:50 来自版块 - NDIS网络接口开发