关于安软逆向的问题

绿茵守望者

z13667152750 发表于 2012-6-10 21:29
转换是这么容易的

你真以为大家都是通过机器提取特征码的?

某公司不是说中国的安软的人才都在他那了吗？那么多人还不够吗？

tokthoo

绿茵守望者 发表于 2012-6-10 21:26
幼稚，毒库无非是靠样本收集，你还怕某宇宙第一云收集不到样本。再说云端本来就有毒库了，转化一下不就行 ...

幼稚，360目前怎么收集国外病毒？向外发展了吗？ 转化一下，转什么转，云端的毒库，就是360自己的毒库了，还转什么？

而且，何必花那么多时间人力？现在又不是用钱买不到？ 现在用钱合法的买回来用，不必花时间花人力，非法的去用人家的来得好？

大捏捏

绿茵守望者 发表于 2012-6-10 21:09
机械零件的复制和软件的逆向是有很大区别的，零件复制只要加工精度够就行。当然在某些方面和软件一样是难 ...

自己去看看军事可好，J20不是进口的引擎，自主的。还有大型引擎的技术国内已经有了。只是达不到国际上先进的水准而已，国家的思想只是保证有而已。

z13667152750

绿茵守望者 发表于 2012-6-10 21:36
某公司不是说中国的安软的人才都在他那了吗？那么多人还不够吗？

为什么要花那么大的力气针对别人的引擎提取特征码?

360自己又不是没引擎,再说360也没怎么打算开发自己的常规引擎

绿茵守望者

z13667152750 发表于 2012-6-10 21:54
为什么要花那么大的力气针对别人的引擎提取特征码?

360自己又不是没引擎,再说360也没怎么打算开发自 ...

那为什么还让老外挣钱呢？

绿茵守望者

z13667152750 发表于 2012-6-10 21:26
目前只有360\金山\qq是采用的同一种非主流hook方式

逆向就逆向呗,只要代码不全部照抄就不算侵犯版 ...

那么容易逆向，那会不会被黑客逆向获取源代码呢？那是不是很危险呢？

z13667152750

绿茵守望者 发表于 2012-6-10 22:19
那么容易逆向，那会不会被黑客逆向获取源代码呢？那是不是很危险呢？

windows被无数人逆向过了(当然都只是逆向很小的一部分),linux甚至直接公开源代码

查理弗朗西斯

同样是HIPS，ESET这种主要用来自保的能跟360主防比？
照LZ的说法，天底下的杀软都很简单，一种查文件，一种查行为
有杀软的源代码跟免杀两回事，再说按LZ的说法，就算有源代码，没点说明，看懂也难

Lintel-TR

tokthoo 发表于 2012-6-10 21:13
幼稚。逆向了bd和小红伞的查杀引擎有个屁用。病毒库呢？

表示蓝芯二和一的特征提取方式是大大不同的，金山估计没这人力人工改造积累十几年病毒库，都是回扫样本吧～

哈的189

z13667152750 发表于 2012-6-10 21:26
目前只有360\金山\qq是采用的同一种非主流hook方式

逆向就逆向呗,只要代码不全部照抄就不算侵犯版 ...

抄了人家却未能领会其中奥妙的话，会被人家笑的。
我在“第八个男人”上面看到这样的事。