minifilter有它的优势也有劣势.

正规的软件公司不可能是5天或5个月就放出产品的.


sfilter有它的问题也有它的优点,用过的人就清楚了

安装,环境,冲突,效率,方便性各有不同..

tooflat的例子只是给大家一个起点,而且这个起点也是不高的起点.

当然,对于新手来说,它就是0到实验室级的突破.有很多细节需要考虑和处理,也有很多问题需要解决

caceh管理,系统效率,操作正确性,是一组很难解决的问题

不是一切都照纲来行的,
大公司毕竟是少数,千千万万的是中小型公司
就象大城市一样,一切都按照某种模式在运行,
但是在中小城市,广大的农村,发生着很多大城市里的人觉得不可思议的事情.

这种安全产品和药品一样,我想,没有人愿意选用临床试验完成前的药品进行服用

从市场调查来看,好多公司在产品质量不一致的情况下,不太会注重价格.
就象我们要去好医院看病,但实际上小医院便宜很多



数据丢失的风险可能是致命的

文件驱动不值钱的理论可能是新读书无用论相似吧

就象一辆车,从3w多的qq到上千万的名车,都有,我想,不值钱的只能是一些实验室级的演示产品


真正值钱的产品是经过长期磨练,测试,稳定下来的产品


不是随便写一个文件驱动就值钱

引用第23楼znsoft于2007-08-05 09:36发表的  :
这种安全产品和药品一样,我想,没有人愿意选用临床试验完成前的药品进行服用

从市场调查来看,好多公司在产品质量不一致的情况下,不太会注重价格.
就象我们要去好医院看病,但实际上小医院便宜很多

.......

看来znsoft大哥真是大城市里长大的人,
干么要拿没有临床试验的药品给病人吃
拿白开水和面粉给病人吃也能把病给治好的
这是比较极端的例子
其实只要不是致命的东西,有总比没有好
另外举一个简单的例子,
你公司的加密产品能贴上其他公司的牌子吗?
能根据客户的需求完全改变你现有产品大运行模式吗?
很多时候其实并不是价格和质量的问题,更多的是一个妥协的问题.
另外,客户其实最担心的不是别人,而是卖加密产品的公司的人,
对他们产品泄密威胁最大的往往就是提供加密产品的人

hehe. 算了不讨论这个问题.

用户自己清楚:)

白开水和面粉只是安慰剂,解决不了实际问题的,就象作一次xor运算,这不叫加密,只要一分析就显原型.


你说的也不是没道理,在现有的情况下可能行,但市场和用户会成熟悉的,到时他们自会有选择:)


作为销售人员,可以有你的想法.毕竟生存第一,作为技术人员,我觉得还是要多考虑一下

可能我们的目标是100分,实作能到60分.
如果我们只盯着60分,那...


讨论技术吧.hehe

BTW,我也是从贫苦的农村来到城市的. 只能说我的例子不太适当吧. 医病和安全其实不完全相似.

呵呵,是的,术业有专攻,各司其职就行
目前透明加密产品存在一个共享内存泄密问题,
不知目前国内有没有人解决这个问题.

共享内存泄密?你指的是?

不过目前还没有产品对内存进行保护

但市场的竞争和用户的需求会推动这块儿的技术升级的

受保护的进程A读取明文到内存块a
不受保护的进程B与进程A共享内存块b
在A中Hook一下,把a中的明文拷贝到b中
通过进程B将明文泄密出去

这种情况,已经在考虑.其实主要是防止线程注入或hook

我认为不久的将来,这些问题都会在大部分产品中得到解决

目前我能想到的办法就是只要和受保护的进程开启时,
把除了系统进程之外的不受保护的进程全部给kill掉
受保护进程关闭时,粘贴板和cache也清空掉.
其它听说有开双cache和双内存解决的这个问题的,不知道是否可能

hook与反hook是一个道高一尺,魔高一丈的发展态势
只要魔高道一小会,不管用什么加密算法,
所有加密的信息都可能全部丢失
这可能不是解决问题的根本

引用第32楼lsxredrain于2007-08-05 11:32发表的  :
hook与反hook是一个道高一尺,魔高一丈的发展态势
只要魔高道一小会,不管用什么加密算法,
所有加密的信息都可能全部丢失
这可能不是解决问题的根本

hook是可以防止的

而且对于到了一定程度,就可以了. 就象加密一样,有一个强度指标.   所有的对称加密理论上都是可破的,只是时间长短.

商用,有一个标准,够标准就行,就算是军用,也有强度标准

100%是不可完成的任务

引用第31楼lsxredrain于2007-08-05 11:22发表的  :
目前我能想到的办法就是只要和受保护的进程开启时,
把除了系统进程之外的不受保护的进程全部给kill掉
受保护进程关闭时,粘贴板和cache也清空掉.
其它听说有开双cache和双内存解决的这个问题的,不知道是否可能

这种办法有效吗？ 聋子的耳朵，摆设。

不管怎么样,先Hook 粘贴板再说,
微软还真不错,提供了一个detours开发包,还是免费的
只要几分钟时间,想hook哪个Api就hook哪个Api

值不值钱那得看东西值不值，如果东西是垃圾你用一分钱去买都是浪费！

真想不到还这么多牛级人物对这个话题感兴趣。也就再来啰嗦几句。
我作了十年的程序员，经历了n多的软件项目，也有千万级的大项目，原来主要底层开发，是但是在一年多以前，也因为机会，也因为我有这个意识，转作应用软件开发，重新学习VC#，Asp.net,经过一年多的努力，算是脱胎换骨，又在这个新行业赢得了客户的尊重。目前对驱动还是有感情的，就爱老来看看。为什么发这个贴呢？
1.我周围一些人，一提到驱动开发，老是说：高收入行业。
2.你们论坛顶上老是一些高薪水招聘。
这样，容易误导一些新进入这个行业的人。就经济收入而言比较而言,作应用开发，应当成为绝大多数人的选择，虽然也需要一些驱动开发人员，但量很少。原因是：
1.市场需求少；
2.入门技术门槛高；
3.软件产权得不到保护对于驱动开发伤害意外的大，本来认为盗版应该更多伤害应用软件开发者，当然，盗版也深深也伤害了他们，但是，应用软件好变化，卖点多，好忽悠，变个花样还可以卖钱。而驱动的功能往往目的十分明确单调，是所谓的“骨头版”，一但盗版，市场就几乎毁灭。
4.初看一些招聘广告驱动开发收入高，但这种机会比应用软件开发少得太多，从经济收入而言，化一样的努力，应用软件机会多得多，对绝大多数进入软件开发的新人，完全没有必要走驱动开发这条独木桥。

引用第37楼gongxp123456于2007-08-08 20:35发表的  :
真想不到还这么多牛级人物对这个话题感兴趣。也就再来啰嗦几句。
我作了十年的程序员，经历了n多的软件项目，也有千万级的大项目，原来主要底层开发，是但是在一年多以前，也因为机会，也因为我有这个意识，转作应用软件开发，重新学习VC#，Asp.net,经过一年多的努力，算是脱胎换骨，又在这个新行业赢得了客户的尊重。目前对驱动还是有感情的，就爱老来看看。为什么发这个贴呢？
1.我周围一些人，一提到驱动开发，老是说：高收入行业。
2.你们论坛顶上老是一些高薪水招聘。
这样，容易误导一些新进入这个行业的人。就经济收入而言比较而言,作应用开发，应当成为绝大多数人的选择，虽然也需要一些驱动开发人员，但量很少。原因是：
.......

      既然你说得那么现实，那我不妨说得难听一点！每个行业都有金字塔，在塔顶上的最风光！也有垫底的，那种被人踩那种！还有更难听的，每种行业有人笑，有人哭，有人发达，有人破产！什么叫做好技术？赚得钱的就是好技术，赚不到钱的就是垃圾技术,没有所谓的深浅之分！能赚到钱就是本事！不存在误导新人的说法，什么都是自愿的，没人用枪逼着他来做这个！做什么开发，是由当时的环境，和需求决定的，而不是由个人意愿来决定的！对老板说，明天开始我只开发OS，其它的不做。。。觉得可能吗？

引用第37楼gongxp123456于2007-08-08 20:35发表的  :
真想不到还这么多牛级人物对这个话题感兴趣。也就再来啰嗦几句。
我作了十年的程序员，经历了n多的软件项目，也有千万级的大项目，原来主要底层开发，是但是在一年多以前，也因为机会，也因为我有这个意识，转作应用软件开发，重新学习VC#，Asp.net,经过一年多的努力，算是脱胎换骨，又在这个新行业赢得了客户的尊重。目前对驱动还是有感情的，就爱老来看看。为什么发这个贴呢？
1.我周围一些人，一提到驱动开发，老是说：高收入行业。
2.你们论坛顶上老是一些高薪水招聘。
这样，容易误导一些新进入这个行业的人。就经济收入而言比较而言,作应用开发，应当成为绝大多数人的选择，虽然也需要一些驱动开发人员，但量很少。原因是：
.......

我做了10年程序员，历经了XX多项目，包括底层和应用层，用过c c++ c# java delphi python ruby algo asm fortran pascal vb javascrip等多种语言。但是在一年多前，也应为机会，也因为我有这个意识，开始炒股票，重新学习"股神指南"，经过一个月的努力，我终于可以买得起宝马车抬起头做人了。又在社会上得到了"尊重"。虽然对于软件还是有感情的。但是我奉劝大家，放弃软件炒股才是出路。