安全软件的代码可以逆向么？？

显示全部楼层 · 发表于 2012-6-13 12:21:24

Generic Virtual Machine
The GVM allows code to be executed in a sandboxed safe-environment.
Byte code-based system like Java or C#, making it extremely safe to rapidly produce new protection technologies without crashes or hangs.

被翻译得有点悲剧

显示全部楼层 · 发表于 2012-6-13 18:41:05

李白vs苏轼发表于 2012-6-11 20:52
他是说用他来写虚拟机.............................
跟z13667152750的意思不是一回事

那可能是理解有误。

适用于极为复杂的启发式和庞大的病毒变种家族检测，如 Trojan.Vundo；
作用于所有非传统（.exe,.bat）的文件格式，例如PDF,DOC,XLS,WMA,JPG格式等；

赛门铁克病毒扫描引擎的抗变形功能是基于这个通用虚拟机的，所以也算是引擎的一种吧。

显示全部楼层 · 发表于 2012-6-13 20:31:10

dl123100 发表于 2012-6-13 12:21
Generic Virtual Machine
The GVM allows code to be executed in a sandboxed safe-environment.
Byte c ...

哈哈，翻译差一点，意思差老多啊。。。

显示全部楼层 · 发表于 2012-6-13 22:58:29

BootLoader 发表于 2012-6-13 20:31
哈哈，翻译差一点，意思差老多啊。。。

呵呵

显示全部楼层 · 发表于 2012-6-13 22:59:19

本帖最后由李白vs苏轼于 2012-6-13 23:01 编辑

dl123100 发表于 2012-6-13 12:21
Generic Virtual Machine
The GVM allows code to be executed in a sandboxed safe-environment.
Byte c ...

好吧看到英文原版了

显示全部楼层 · 发表于 2012-6-13 22:59:40

尘梦幽然发表于 2012-6-13 18:41
那可能是理解有误。

赛门铁克病毒扫描引擎的抗变形功能是基于这个通用虚拟机的，所以也算是引擎的一 ...

看看51楼的英文原版把,,,,,,然后你就懂了

显示全部楼层 · 发表于 2012-6-13 23:01:21

尘梦幽然发表于 2012-6-13 18:41
那可能是理解有误。

赛门铁克病毒扫描引擎的抗变形功能是基于这个通用虚拟机的，所以也算是引擎的一 ...

使用类似java\C# 是因为这类面向对象的语言语法严谨,而且权限控制严格

虚拟机启发这种东西最重要的还是安全,权限控制严格才是最大的优点

显示全部楼层 · 发表于 2012-6-14 10:29:33

李白vs苏轼发表于 2012-6-13 22:59
看看51楼的英文原版把,,,,,,然后你就懂了

看到了，我觉得这样翻译其实没有问题，因为它本身就是一个虚拟机引擎。再根据虚拟机中执行的代码进行威胁判定。

显示全部楼层 · 发表于 2012-6-14 14:06:39

一般只能做到逆向汇编，太难copy了

显示全部楼层 · 发表于 2012-6-14 14:25:11

duanmeng1990 发表于 2012-6-14 14:06
一般只能做到逆向汇编，太难copy了

逆向汇编看懂了就可以COPY了，尤其是一些关键部分，很容易

[讨论] 安全软件的代码可以逆向么？？