楼主: zhq445078388
收起左侧

[技术原创] 再次看到有人纠结云鉴定 再次科普 官人自觉进

  [复制链接]
543596700
发表于 2011-9-18 21:58:16 | 显示全部楼层
虽然不知道LZ在说什么,但是好像很厉害的样子
zhq445078388
 楼主| 发表于 2011-9-18 22:38:36 | 显示全部楼层
zdolo 发表于 2011-9-18 20:49
明天看看,呵呵

天 你常驻卡饭?
李白vs苏轼
发表于 2011-9-19 01:11:52 | 显示全部楼层

RE: 再次看到有人纠结云鉴定 再次科普 官人自觉进

zhq445078388 发表于 2011-8-15 12:35
行级代码启发去哪了。。
虚机可以参考微点

呵,虚拟机没保证的,
金山云端有两套虚拟,
一套vm分析久一点,
一套自己写的差不多10s内,
但谁也保证不了不会被anti,
nod的虚拟机不是很牛叉,
但虚拟机都有他的通病,太容易被免杀,
微点多牛叉,
写个欺骗头照样过,
所以你考虑问题还是不够全面的
zhq445078388
 楼主| 发表于 2011-9-19 05:53:52 | 显示全部楼层
李白vs苏轼 发表于 2011-9-19 01:11
呵,虚拟机没保证的,
金山云端有两套虚拟,
一套vm分析久一点,

微点是看见入口就jump了
所以写个欺骗很容易让微点带壳jump出来。。
这个世界哪个虚拟机不是那样
我说的虚拟机是记录api型的虚拟机
走起来之后 记录程序所引用的api。。。类似的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-3 11:11 , Processed in 0.092112 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表