R3强删工具强度/逻辑/算法检测被动防删程序[v0.0.3最终版已上传]

显示全部楼层 · 发表于 2013-11-27 14:45:54

villana 发表于 2013-11-27 14:35
今早上那个用fscmd+手动删除的。

干净利落只是在碾压态势才有可能出现，可是什么被动防删只能通过路径逻辑错误，或者是溢出办法解决，
而银砾石介绍的那两个sym link 和 hard lind可以很好的防御r3，可是那东西更本就不是批处理能做的了
所以我只能想办法搞路径逻辑错误，利用所有编写强删的作者的思路漏洞

显示全部楼层 · 发表于 2013-11-27 14:46:05

pluto1313 发表于 2013-11-27 14:44
看上面发现楼主的思路不对，文件夹层数不是问题，放几千个名字为1的目录，最终的路径长度也只有几千而已。
...

有一亿层又如何，文件名1万又如何。

显示全部楼层 · 发表于 2013-11-27 14:47:59

gwsbhqt 发表于 2013-11-27 14:45
干净利落只是在碾压态势才有可能出现，可是什么被动防删只能通过路径逻辑错误，或者是溢出办法解决，
而 ...

劝你还是算了吧，世界上根本就不存在真正防删的东西。

显示全部楼层 · 发表于 2013-11-27 14:48:13

pluto1313 发表于 2013-11-27 14:44
看上面发现楼主的思路不对，文件夹层数不是问题，放几千个名字为1的目录，最终的路径长度也只有几千而已。
...

我说了只是那1个1个1只是预览...
现在是1个文件夹文件名有150个1
一共30层
加起来里层的ark难关路径超过4500＋
没有任何人可以访问最底层ark难关

显示全部楼层 · 发表于 2013-11-27 14:49:15

villana 发表于 2013-11-27 14:46
有一亿层又如何，文件名1万又如何。

你做过Windows开发没有？你知道Windows标准的路径最高多少？Windows的ASC的API函数支持的长度多少？Unicode的API支持的长度又是多少？
明确告诉你路径的长度是个很重要的因素。

显示全部楼层 · 发表于 2013-11-27 14:49:18

gwsbhqt 发表于 2013-11-27 14:48
我说了只是那1个1个1只是预览...
现在是1个文件夹文件名有150个1
一共30层

那这玩意开发出来有什么价值

显示全部楼层 · 发表于 2013-11-27 14:49:39

pluto1313 发表于 2013-11-27 14:49
你做过Windows开发没有？你知道Windows标准的路径最高多少？Windows的ASC的API函数支持的长度多少？Unico ...

我可以格式化

显示全部楼层 · 发表于 2013-11-27 14:50:22

villana 发表于 2013-11-27 14:47
劝你还是算了吧，世界上根本就不存在真正防删的东西。

明年来个主动防删...hook完所有可能的删除函数

显示全部楼层 · 发表于 2013-11-27 14:51:14

gwsbhqt 发表于 2013-11-27 14:50
明年来个主动防删...hook完所有可能的删除函数

最好做个bootkit，否则没机会

显示全部楼层 · 发表于 2013-11-27 14:54:10

villana 发表于 2013-11-27 14:49
那这玩意开发出来有什么价值

流文件依附宿主目录，可用于加密

[原创工具] R3强删工具强度/逻辑/算法检测被动防删程序[v0.0.3最终版已上传]