CIS 6 可能包含的新特性

显示全部楼层 · 发表于 2011-11-10 18:19:45

嗯，表示很期待。

显示全部楼层 · 发表于 2011-11-10 20:03:47

高效，稳定最重要。

显示全部楼层 · 发表于 2011-11-10 20:11:25

footman 发表于 2011-11-10 16:55
入沙程序多步分析，不入沙程序单步拦截，可以吗？

沙盘封了太多权限，行为已经彻底混乱了。

显示全部楼层 · 发表于 2011-11-10 21:06:19

建议毛豆出两个版本：精英版和废柴版。

显示全部楼层 · 发表于 2011-11-10 23:47:36

强势啊这个

显示全部楼层 · 发表于 2011-11-11 10:16:04

jefffire 发表于 2011-11-5 22:36
单步拦截，多步分析不可兼得。单步拦截会改变程序行为，导致多步分析失效。用过卡巴就知道。

无视我的好友请求。。

泪奔

显示全部楼层 · 发表于 2011-11-11 10:17:34

jefffire 发表于 2011-11-10 20:11
沙盘封了太多权限，行为已经彻底混乱了。

沙盘有封权么？。。

不是应该是api的hook 然后改动重定向么？

显示全部楼层 · 发表于 2011-11-11 10:24:56

本帖最后由 sanhu35 于 2011-11-11 10:25 编辑

我喜欢完全虚拟化的沙盘这一项

希望D+拦截项目也可以更新一下

显示全部楼层 · 发表于 2011-11-11 14:46:39

zhq445078388 发表于 2011-11-11 10:16
无视我的好友请求。。
泪奔

完全没看见好友请求提示。。。

显示全部楼层 · 发表于 2011-11-11 14:47:27

zhq445078388 发表于 2011-11-11 10:17
沙盘有封权么？。。

不是应该是api的hook 然后改动重定向么？

重定向是一部分。很多权限是没有的，比如服务，驱动，IPC等等

[分享] CIS 6 可能包含的新特性