主防？无压力?

显示全部楼层 · 发表于 2011-7-31 19:23:27

小紫英发表于 2011-7-31 19:18
哇塞后面还有0字节的PE，楼主破世界记录了

很细心的人。

不过录像只是测试看它拦不拦截建文件。

要添加数据的方法太多了，呵呵

显示全部楼层 · 发表于 2011-7-31 19:24:41

本帖最后由小紫英于 2011-7-31 19:25 编辑

landseer20 发表于 2011-7-31 19:23
很细心的人。

不过录像只是测试看它拦不拦截建文件。

要拦截你方法太多太多了

你恰恰证明360比毛豆那种调用一下creatfile立马报警的不智能hips智能太多了

显示全部楼层 · 发表于 2011-7-31 19:26:43

小紫英发表于 2011-7-31 19:24
要拦截你方法太多太多了

你恰恰证明360比毛豆那种调用一下creatfile立马报警的不智能hips智能 ...

经典的回复

显示全部楼层 · 发表于 2011-7-31 19:27:24

这个等官人了
我等小白无法解释，看小紫英的解释有些懵懵懂懂的..............

显示全部楼层 · 发表于 2011-7-31 19:27:41

小紫英发表于 2011-7-31 19:18
哇塞后面还有0字节的PE，楼主破世界记录了

仔细看了一下哎

果然是0字节

显示全部楼层 · 发表于 2011-7-31 19:34:49

小紫英发表于 2011-7-31 19:24
要拦截你方法太多太多了

你恰恰证明360比毛豆那种调用一下creatfile立马报警的不智能hips智能 ...

看看再往这个零字节文件写东西后，啥效果，或许是个绕过的方法

显示全部楼层 · 发表于 2011-7-31 19:40:11

zdolo 发表于 2011-7-31 19:34
看看再往这个零字节文件写东西后，啥效果，或许是个绕过的方法

不能直接写的，不然智能的360会提示。

不过，用非常见的方法就可以的。

所以仅仅停留于某人说的CreateFile，MoveFileEx等等之类的肯定是不行的。

显示全部楼层 · 发表于 2011-7-31 19:43:56

landseer20 发表于 2011-7-31 19:40
不能直接写的，不然智能的360会提示。

不过，用非常见的方法就可以的。

其他地方写好文件，rename?估计是这个

显示全部楼层 · 发表于 2011-7-31 19:45:55

landseer20 发表于 2011-7-31 19:40
不能直接写的，不然智能的360会提示。

不过，用非常见的方法就可以的。

或者link,unlink,其实等效于rename

显示全部楼层 · 发表于 2011-7-31 19:53:58

小紫英发表于 2011-7-31 19:24
要拦截你方法太多太多了

你恰恰证明360比毛豆那种调用一下creatfile立马报警的不智能hips智能 ...

或者利用系统管道 type xxx.exe > \path\1.exe

[砖头] 主防？无压力?