给你们看看亿赛通的透明加密方案,号称是清华的牛人做的(附源码)

[    hide=10]给你们看看亿赛通的透明加密方案,号称是清华的牛人做的

驱动ida文件,大家将就看吧

下载地址:

亿赛通 [url]ftp://soft:godsoft@[url]www.zndev.com/[/url][/url]权限版.rar


[url]ftp://soft:godsoft@[url]www.zndev.com/[/url][/url]铁卷/UNNOO_InfoGuard_3.1.15003_Setup.rar

[/hide]

我没仔细看,大概看了一下,极度怀疑是hook ssdt中的文件操作函数作的

看不明白

cli
mov    eax, cr0
mov    dword_17A98, eax
and    eax, 0FFFEFFFFh
mov    cr0, eax
mov    eax, [ecx+1]
mov    ecx, ds:KeServiceDescriptorTable
mov    ecx, [ecx]
mov    dword ptr [ecx+eax*4], offset sub_111F0
mov    ecx, ds:KeServiceDescriptorTable
mov    ecx, [ecx]
mov    eax, [edx+1]
mov    dword ptr [ecx+eax*4], offset sub_112BA
mov    ecx, ds:KeServiceDescriptorTable
mov    ecx, [ecx]
mov    eax, [esi+1]
mov    dword ptr [ecx+eax*4], offset sub_10BAE
mov    ecx, ds:KeServiceDescriptorTable
mov    ecx, [ecx]
mov    eax, [edi+1]
mov    dword ptr [ecx+eax*4], offset sub_10C82
mov    ecx, ds:KeServiceDescriptorTable
mov    eax, ds:ZwSetInformationFile
mov    eax, [eax+1]
mov    ecx, [ecx]
mov    dword ptr [ecx+eax*4], offset sub_10EA0
mov    eax, dword_17A98
mov    cr0, eax
sti

亿赛通这段时间怎么这么倒霉

hehe,没办法,它号称太稳定,我就是想明白为啥太稳定,没想到....


它的界面实在难用..我们一个大哥折腾了半天,也没弄明白,可想,其它用户不知道怎么折腾了...

引用第3楼bucktooth于2007-07-05 22:23发表的  :
cli
mov    eax, cr0
mov    dword_17A98, eax
and    eax, 0FFFEFFFFh
mov    cr0, eax
.......

感谢你,这下火星来的也能看明白是啥了....

虽然方案比较naive了点,除了偶尔失效外,基本上还算稳定,就是效率低了点

而且,与号称的n 个清华nb的人做的有点不相符,这东东据说花了一年多时间来稳定....


不知道是吵作还是....

不过应该和应用层的hook差不多稳定了,否则说不过去...


不过这个也要清华牛人做,是不是让清华太没脸面了?

据我所知道的,清华确实有不少牛人的...但愿不是真的清华nb的人做的,否则...


据最新消息,它有可能是参照了老版的filespy

这个可能是某个清华的老师让自己的学生做的生产作业吧——...

看不懂，把机器搞死了

可能是我菜吧.....我怎么觉得它这种做法的加密强度很弱似的??....

好像不只是hook那么简单， 我看他是有文件系统的上的filter的

有时间的人多看看了,可以分析一下

亿赛通的文件保护系统会改变用户的正常操作流程，并且还会改变文档的类型，
所有受控文档都是一个后缀名，：-）

亿塞通的产品有测试版？ 你说的是哪一款？

最新的,支持透明加密的..一会儿我可以放出来给你们看看

引用第15楼znsoft于2007-07-09 14:35发表的  :
最新的,支持透明加密的..一会儿我可以放出来给你们看看

支持！！

引用第15楼znsoft于2007-07-09 16:35发表的  :
最新的,支持透明加密的..一会儿我可以放出来给你们看看

啥时候有？放出来瞅瞅~~

   
拿好IDA等着
呢～

要的联系我,只能是认识的兄弟才给,毕竟不好公开放出