既然主防的出现是代替引擎脱壳，那么？

显示全部楼层 · 发表于 2011-10-24 19:12:01

这两个东西存在的目的是不一样的

显示全部楼层 · 发表于 2011-10-24 19:15:42

虚拟机脱壳，动态启发都是无前途的道路

显示全部楼层 · 发表于 2011-10-24 19:21:30

jefffire 发表于 2011-10-24 19:15
虚拟机脱壳，动态启发都是无前途的道路

ESET对此压力山大

显示全部楼层 · 发表于 2011-10-24 19:21:31

jefffire 发表于 2011-10-24 19:15
虚拟机脱壳，动态启发都是无前途的道路

哈哈，总算有个不傻的。

显示全部楼层 · 发表于 2011-10-24 19:29:03

Tron 发表于 2011-10-24 19:21
哈哈，总算有个不傻的。

求MJ详解!

显示全部楼层 · 发表于 2011-10-24 19:30:18

本帖最后由 jefffire 于 2011-10-24 19:35 编辑

bbs2811125 发表于 2011-10-24 19:21
ESET对此压力山大

确实亚历山大。只要看看网上铺天盖地的反启发代码就知道了。对抗的效费比太低，放在客户端属于等着被过的，而且修复起来难度还很大（要测试误报，周期长），只有本身是小众产品或者藏在服务端才能有优势。

显示全部楼层 · 发表于 2011-10-24 19:30:54

Tron 发表于 2011-10-24 19:21
哈哈，总算有个不傻的。

我亚历山大

显示全部楼层 · 发表于 2011-10-28 09:42:40

jefffire 发表于 2011-10-24 19:30
我亚历山大

你是蒙娜丽莎她的妹妹

显示全部楼层 · 发表于 2011-10-28 17:58:33

星空下的吻发表于 2011-10-24 19:29
求MJ详解!

光是加密就足以让扫描器痛苦了,如果再加上变形等技术,不针对具体特征几乎不可能查出来.

[江民] 既然主防的出现是代替引擎脱壳，那么？