Nouk
驱动中牛
驱动中牛
  • 注册日期2001-08-22
  • 最后登录2006-10-22
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
20楼#
发布于:2002-07-12 11:33
[quote]I can direct browse the web site.
RAV !?

什么RAV?
大陆挺多外国站点都被封了 :( :( :( [/quote]
The Company???
I know,it NATIONAL SECURITY!!
hahaha
Taiwan's Driver Developer
VanCheer
驱动老牛
驱动老牛
  • 注册日期2002-02-21
  • 最后登录2003-08-28
  • 粉丝0
  • 关注0
  • 积分-20分
  • 威望-10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
21楼#
发布于:2002-07-12 11:44
The Company???
I know,it NATIONAL SECURITY!!
hahaha

奇怪,你怎会突然提到这个公司?
你的意思是我去那里了?回答一个字:施主你错了 :( :( :(
[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]
pjf
pjf
驱动中牛
驱动中牛
  • 注册日期2001-07-08
  • 最后登录2006-10-23
  • 粉丝0
  • 关注0
  • 积分42分
  • 威望4点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
22楼#
发布于:2002-07-14 14:41
这是WINDOWS下病毒所不能比的,它还涉及到了Linux
的内核
--------------------------------------------------------------------------
呵呵,不知你这种观念是怎么来的。涉及内核虽不算简单,也不要想的过难。Windows下涉及内核的病毒不比Linux难写多少,更非“不可能”。
longge
驱动中牛
驱动中牛
  • 注册日期2002-07-10
  • 最后登录2005-06-16
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
23楼#
发布于:2002-07-15 13:42
但是LINUX的技术公开,可以更深入的找操作系统内核模块的漏洞
(虽然它看上去很安全)像WINDOWS,一般我们干的只涉及应用层或底层如:直接操作磁盘和内存。在内核那一层,很少有人知道它到底在干吗,一般只能宏观上知道,通过它的API函数,但细节部分,我们是不知道它具体语句是怎么写的,因此,我们不能在深一步的了解它,虽然我知道WINDOWS内核肯定写的很精妙,不比LINUX差,但是我们看不到啊!
除了记忆什么都带不走; 除了足迹什么都留不下。
VanCheer
驱动老牛
驱动老牛
  • 注册日期2002-02-21
  • 最后登录2003-08-28
  • 粉丝0
  • 关注0
  • 积分-20分
  • 威望-10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
24楼#
发布于:2002-07-15 13:46
但是LINUX的技术公开,可以更深入的找操作系统内核模块的漏洞
(虽然它看上去很安全)像WINDOWS,一般我们干的只涉及应用层或底层如:直接操作磁盘和内存。在内核那一层,很少有人知道它到底在干吗,一般只能宏观上知道,通过它的API函数,但细节部分,我们是不知道它具体语句是怎么写的,因此,我们不能在深一步的了解它,虽然我知道WINDOWS内核肯定写的很精妙,不比LINUX差,但是我们看不到啊!

1,Windows内核不精妙
2,可以用逆向工程来还原Windows的内核,也可以看到它的内部
[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]
longge
驱动中牛
驱动中牛
  • 注册日期2002-07-10
  • 最后登录2005-06-16
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
25楼#
发布于:2002-07-15 13:49
但是我逆向不出来啊,您有逆向出来的代码吗,模块也行?
发个给我,OK?


青春无限!青春无限!
除了记忆什么都带不走; 除了足迹什么都留不下。
pjf
pjf
驱动中牛
驱动中牛
  • 注册日期2001-07-08
  • 最后登录2006-10-23
  • 粉丝0
  • 关注0
  • 积分42分
  • 威望4点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
26楼#
发布于:2002-07-15 13:51
我知道WINDOWS内核肯定写的很精妙,不比LINUX差,但是我们看不到啊
-------------------------------------------------------------------------
虽然是汇编,但也算看到了嘛,呵呵

花猫,你不喜欢windows吧?hehe,有些部分很不错
VanCheer
驱动老牛
驱动老牛
  • 注册日期2002-02-21
  • 最后登录2003-08-28
  • 粉丝0
  • 关注0
  • 积分-20分
  • 威望-10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
27楼#
发布于:2002-07-15 13:54
虽然是汇编,但也算看到了嘛,呵呵

花猫,你不喜欢windows吧?hehe,有些部分很不错

阿P,什么我不喜欢Windows?它总体上说当然还不错了,不过有人称MS的程序只有引导代码是紧凑的,其它的都很稀松。虽然夸张,但也是事实。我对Win32还是挺喜欢的。
阿龙,我目前对逆向工程没兴趣,正如阿P所说,汇编的也行啊
[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]
lyabcd
驱动大牛
驱动大牛
  • 注册日期2001-08-09
  • 最后登录2015-10-01
  • 粉丝0
  • 关注0
  • 积分33分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
28楼#
发布于:2002-07-15 13:59
就我了解的情况,windows nt 开发组很多人原先是dec 公司作unix的,所以很多nt 2000的东西都有unix的影子,比如pe文件,write on copy机制,当然还有很多东西要和易用性做折中,我觉得还是应该和unix做更深层次对比,我认为windows的很多东西是很先进的,我虽然也在初始阶段,但我会好好学习的

[编辑 -  7/15/02 by  lyabcd]
datongguandian@sina.com
lyabcd
驱动大牛
驱动大牛
  • 注册日期2001-08-09
  • 最后登录2015-10-01
  • 粉丝0
  • 关注0
  • 积分33分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
29楼#
发布于:2002-07-15 14:18
对了,我觉得深入研究windows,《Windows 95 系统程式设计   大奥秘 》,undocumented windows nt,Undocumented Windows 2000 Secrets,这三本书非常值得阅读,哪位大侠有什么好的书籍资料,也请提供

datongguandian@sina.com
longge
驱动中牛
驱动中牛
  • 注册日期2002-07-10
  • 最后登录2005-06-16
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
30楼#
发布于:2002-07-15 14:26
你的这些书可以让我瞧瞧吗?
除了记忆什么都带不走; 除了足迹什么都留不下。
lyabcd
驱动大牛
驱动大牛
  • 注册日期2001-08-09
  • 最后登录2015-10-01
  • 粉丝0
  • 关注0
  • 积分33分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
31楼#
发布于:2002-07-15 14:33
这是前两本书的链接:
1;http://jjhou.csdn.net/windows95-system-programming-secrets.pdf
2:http://ftp.selab.org/ebook/Undocumented_WinNT/
第三本书国内没有卖的:好像只能在chinapub上买原版
作者主页:http://www.orgon.com/
datongguandian@sina.com
andrews13
驱动牛犊
驱动牛犊
  • 注册日期2002-06-28
  • 最后登录2013-05-01
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望27点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
32楼#
发布于:2002-07-15 14:56
但是我逆向不出来啊,您有逆向出来的代码吗,模块也行?
发个给我,OK?


青春无限!青春无限!

//===============[0 0]===================================
                   0
你没有惊人的毅力是不能够完成的。
//==============[KILL]==================================
 :cool: :cool: :cool: :cool: :cool: :D
andrews13
驱动牛犊
驱动牛犊
  • 注册日期2002-06-28
  • 最后登录2013-05-01
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望27点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
33楼#
发布于:2002-07-15 14:58
这是前两本书的链接:
1;http://jjhou.csdn.net/windows95-system-programming-secrets.pdf
2:http://ftp.selab.org/ebook/Undocumented_WinNT/
第三本书国内没有卖的:好像只能在chinapub上买原版
作者主页:http://www.orgon.com/

//==============[0 0]==================================
                  0
你也喜欢未公开的技术(你收藏了什么书?)
解剖过多少个操作系统? :cool: :cool: :cool: :D
//=============[KILL]==================================
longge
驱动中牛
驱动中牛
  • 注册日期2002-07-10
  • 最后登录2005-06-16
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
34楼#
发布于:2002-07-15 15:06
不好意思,小弟只研究过Linux,而且研究得也不深,希望得到各位高手的指点^^
除了记忆什么都带不走; 除了足迹什么都留不下。
VanCheer
驱动老牛
驱动老牛
  • 注册日期2002-02-21
  • 最后登录2003-08-28
  • 粉丝0
  • 关注0
  • 积分-20分
  • 威望-10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
35楼#
发布于:2002-07-15 15:09
不好意思,小弟只研究过Linux,而且研究得也不深,希望得到各位高手的指点^^

还请施主你指点我们Linux :( :( :(
[img]http://www.driverdevelop.com/forum/upload/VanCheer/2003-03-21_mon.gif[/img][img]http://www.driverdevelop.com/forum/upload/VanCheer/2002-12-07_smallbaby.jpg[/img]
lyabcd
驱动大牛
驱动大牛
  • 注册日期2001-08-09
  • 最后登录2015-10-01
  • 粉丝0
  • 关注0
  • 积分33分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
36楼#
发布于:2002-07-15 15:10
是比较喜欢,我是从软件加密解密以及一些黑客技术如缓冲区溢出开始入门的,现在在看windows的root kit
datongguandian@sina.com
andrews13
驱动牛犊
驱动牛犊
  • 注册日期2002-06-28
  • 最后登录2013-05-01
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望27点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
37楼#
发布于:2002-07-15 15:18
是比较喜欢,我是从软件加密解密以及一些黑客技术如缓冲区溢出开始入门的,现在在看windows的root kit

解过加密狗没有(深思狗和彩虹狗和HASP没有呢)。(我的剖析从:是从DOS开始的)
你是不是:发表过“一篇:关于WINDOWS下的HEAP溢出及其利用”
 :cool: :cool: ;)

[编辑 -  7/15/02 by  andrews13]
longge
驱动中牛
驱动中牛
  • 注册日期2002-07-10
  • 最后登录2005-06-16
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
38楼#
发布于:2002-07-15 15:24
对了,我是想研究一些缓存区溢出的相关技术,lyabcd 朋友可否指点迷经,上传一些此类比较好的文章,多谢了!
除了记忆什么都带不走; 除了足迹什么都留不下。
lyabcd
驱动大牛
驱动大牛
  • 注册日期2001-08-09
  • 最后登录2015-10-01
  • 粉丝0
  • 关注0
  • 积分33分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
39楼#
发布于:2002-07-15 16:15
[quote]是比较喜欢,我是从软件加密解密以及一些黑客技术如缓冲区溢出开始入门的,现在在看windows的root kit

解过加密狗没有(深思狗和彩虹狗没有呢)。(我的剖析从:是从DOS开始的)
你是不是:发表过“一篇:关于WINDOWS下的HEAP溢出及其利用”
 :cool: :cool: ;) [/quote]
那不是我写的,狗我不熟悉,难道你是传说中得解狗三人组的?呵呵,我学电脑是从dos开始,等有了一点基础后,dos已经难见踪迹了,我还谈不上真正的剖析系统,只能说窥探一下,还请andrews13再条件允许的情况下多提供一些资料网址,多指教
datongguandian@sina.com
游客

返回顶部