360沙盘和其他的区别

显示全部楼层 · 发表于 2012-1-3 17:51:00

本帖最后由 rsin 于 2012-1-3 18:24 编辑

有的木马会反沙盘（就是让其在沙盘中运行不了），可是360的，金山的不都是沙盘吗！！为什么有的木马只能反其中一个啊?（ps：刚才被催着吃饭，没表述好。现在好了）

（作用，如果有高手了解了原理后，是不是能修改沙盘达到可以兼容运行一切外{过}{滤}挂的效果啊）

显示全部楼层 · 发表于 2012-1-3 18:15:48

看到这种表述只能纯路过了

显示全部楼层 · 发表于 2012-1-3 18:17:45

显示全部楼层 · 发表于 2012-1-3 18:19:19

思索中

显示全部楼层 · 发表于 2012-1-3 18:22:45

lzw845 发表于 2012-1-3 18:15
看到这种表述只能纯路过了

好了

显示全部楼层 · 发表于 2012-1-3 18:25:56

个人猜测反沙盘是利用了沙盘的漏洞，所以只对被利用漏洞的沙盘有效

显示全部楼层 · 发表于 2012-1-3 18:32:40

mengld 发表于 2012-1-3 18:25
个人猜测反沙盘是利用了沙盘的漏洞，所以只对被利用漏洞的沙盘有效

嗯，有可能。我还有种猜测：木马像反虚拟机那样，自行检测（沙盘和实机的一些区别）然后判断是否在沙盘中。。再就kill自身

显示全部楼层 · 发表于 2012-1-3 18:36:50

有些游戏外{过}{滤}挂需要关联游戏程序才行的，要么就把游戏和外{过}{滤}挂放到同一个沙盘里运行才可以。
如果是类似QQ农场那种外{过}{滤}挂的话就只需要沙盘允许联网即可

显示全部楼层 · 发表于 2012-1-3 18:51:17

本帖最后由 jefffire 于 2012-1-3 18:52 编辑

查一下模块句柄不就知道在不在沙盘里了，然后决定是否继续运行。

有些挂要改游戏进程内存，怎么兼容都不可能啊。除非放过改进程这个动作，但是这样的话，还叫沙箱么？

显示全部楼层 · 发表于 2012-1-3 19:19:23

jefffire 发表于 2012-1-3 18:51
查一下模块句柄不就知道在不在沙盘里了，然后决定是否继续运行。

有些挂要改游戏进程内存，怎么兼容都不 ...

像8楼所说的把游戏和挂放在同一个沙盘里，可不可行？（这种挂要关联游戏程序的）

[讨论] 360沙盘和其他的区别