驱动小牛
|
20楼#
发布于：2007-03-08 10:32
系统文件的感染虽然可以躲过SFC,但是系统文件的加载不像普通的PE,大部分是COM组件,感染后就失效了. 或许可以直接替换系统文件中的CODE,备份起来,等自己的CODE执行完毕后,再恢复.总之节表之类的是不行了.
熊猫烧香是捆绑EXE,把自己加在EXE的前面,用时释放罢了,不是真正的覆盖CODE或增加节表. |
|
驱动小牛
|
21楼#
发布于：2007-03-08 10:34
这个世界有了邪才会有正,没有邪,正有何意义生存?本是学术交流,不要太多道义之类,V大,贴出来吧
 |
|
22楼#
发布于：2007-04-06 11:38
嗯，估计今后的Anti Root工具都自带一个大系统软件包了！
|
|
|
23楼#
发布于：2007-06-07 13:13
是不是要考虑到文件数字签名的问题啊。
|
|
|
24楼#
发布于：2007-06-08 11:10
引用第23楼nscboy于2007-06-07 13:13发表的 : 如果负责签名验证的Bin也被固化修改了呢？？ |
|
|
|
25楼#
发布于：2007-06-08 14:32
微软让system32及其子目录下的文件都互相校验……
|
|
上一页
下一页