个人娱乐性质智能引擎 ASF 正在开发，智能度大幅提高，模仿人工分析

显示全部楼层 · 发表于 2012-1-23 00:46:18

大金鱼先生发表于 2012-1-22 23:32
那就动态编译，还省些空间

如果是动态编译，可以用用360那个94k的签名验证。

显示全部楼层 · 发表于 2012-1-23 00:57:21

李白vs苏轼发表于 2012-1-22 18:47

膜拜JS引擎

显示全部楼层 · 发表于 2012-1-23 09:20:37

lll714775117 发表于 2012-1-22 23:09
好一个单文件版本

呵呵靠查版本的,

显示全部楼层 · 发表于 2012-1-23 09:22:32

yjwfdc 发表于 2012-1-22 23:08
不要那么假，运行时放出签名校验dll到本目录。居然说是单文件版。

根据名字,,不可能是验证数字签名的把,,应该是验证版本信息

显示全部楼层 · 发表于 2012-1-23 09:23:37

yjwfdc 发表于 2012-1-22 20:45
因为windows目录没有多少pe文件，如果是system32目录，误报就无数了。

是么,,要控制住很容易嘛嘿嘿

显示全部楼层 · 发表于 2012-1-23 09:53:49

LZ不会又出现以前那坑爹的情况吧？

显示全部楼层 · 发表于 2012-1-23 09:55:44

我是来支持的,顺便道声新年快乐哟........

显示全部楼层 · 发表于 2012-1-23 11:28:58

个人搞的，能信任吗？

显示全部楼层 · 发表于 2012-1-23 11:59:37

lll714775117 发表于 2012-1-22 18:02
支持一个

我说的是你要这个引擎的DLL干嘛用？

显示全部楼层 · 发表于 2012-1-23 12:23:19

对付某一家族木马还顺带制作了专杀规则

[分享] 个人娱乐性质智能引擎 ASF 正在开发，智能度大幅提高，模仿人工分析