听说利用超时攻击（Timing Attack）的可以绕过卡巴的虚拟启发？

显示全部楼层 · 发表于 2011-7-6 10:36:39

我刚在网上看到了一篇文章讲可以利用Timing Attack的方法绕过卡巴2010的虚拟启发，但不知道现在卡巴2012可行了？真的能用超时攻击来绕过卡巴吗？

请大侠来科普一下！！

文章片段：卡巴的虚拟机没有真正的像真实环境一样对像

for(int i = 0;i < 1000000000; i++)
__nop();这样的语句块进行真正的执行，导致虚拟机的时间和真实环境下的时间不一致导致在虚拟机中和真实环境下的执行流程的不一样。这样就实现了对卡巴虚拟查毒的绕过。

具体情况见：http://www.yunsec.net/a/special/ ... 2010/0107/2432.html

显示全部楼层 · 发表于 2011-7-6 11:12:43

这个真不懂啊。。。。。。。。

显示全部楼层 · 发表于 2011-7-6 18:51:10

偶还是不懂..

显示全部楼层 · 发表于 2011-7-6 19:12:32

楼主说的太深了

显示全部楼层 · 发表于 2011-7-6 19:17:52

不懂啊

显示全部楼层 · 发表于 2011-7-6 19:30:38

本帖最后由 jefffire 于 2011-7-6 19:31 编辑

LZ找错论坛了，这种水平卡饭还达不到。卡饭也就是熟练用户水平。

显示全部楼层 · 发表于 2011-7-6 19:39:13

坐等高人

显示全部楼层 · 发表于 2011-7-6 20:52:12

试运行了一下，为啥一直报π是未声明量？define一下？

显示全部楼层 · 发表于 2011-7-6 21:15:07

本帖最后由 522586971 于 2011-7-6 21:15 编辑

加假数字签名就行了，哪需要这么麻烦。一直都没有彻底修复。

显示全部楼层 · 发表于 2011-7-6 21:21:24

522586971 发表于 2011-7-6 21:15
加假数字签名就行了，哪需要这么麻烦。一直都没有彻底修复。

不是早就修复了么

听说利用超时攻击（Timing Attack）的可以绕过卡巴的虚拟启发？

评分