有人说病毒库没法逆向，我就发一个

显示全部楼层 · 发表于 2012-7-10 09:17:09

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-7-10 09:47:46

...悲剧了...

显示全部楼层 · 发表于 2012-7-10 09:49:25

以前avast 4.8还给你自由读取病毒库呢。。。

显示全部楼层 · 发表于 2012-7-10 10:00:48

zhq445078388 发表于 2012-7-8 20:13
说真的根本就没看明白结构
有人问我了。。
好吧这里编辑下：

歪楼问下

你的帮帮团勋章是一直没挂上还是忽然消失了?

显示全部楼层 · 发表于 2012-7-10 10:16:58

卡巴的库，都有工具直接可以导入导出，说不能逆的图样图森破啊

显示全部楼层 · 发表于 2012-7-10 10:51:11

圆谷光彦发表于 2012-7-10 10:00
歪楼问下
你的帮帮团勋章是一直没挂上还是忽然消失了?

我还真没注意.. 不过记得以前有的可能是突然消失了

显示全部楼层 · 发表于 2012-7-10 10:53:02

大金鱼先生发表于 2012-7-10 00:09
要是能逆出源代码那么还开发啥呀，请一堆人逆个软件或直接买下源代码，改个名称换个界面就自主研发了··· ...

不加壳的直接拖进IDA 依葫芦画瓢写一个出来..不过难度相当大但是估计腾讯很在行吧

显示全部楼层 · 发表于 2012-7-10 10:57:09

本帖最后由圆谷光彦于 2012-7-10 13:24 编辑

zhq445078388 发表于 2012-7-10 10:51
我还真没注意.. 不过记得以前有的可能是突然消失了

ok
月中时候我去申请调整回来

显示全部楼层 · 发表于 2012-7-10 11:11:45

zhq445078388 发表于 2012-7-8 20:13
说真的根本就没看明白结构
有人问我了。。
好吧这里编辑下：

我觉得 POLY=Backdoor.Bot && SIZE=102000, 120000 && SIGNED=FALSE && STRINGS=%EP%, E8????0000E978FEFFFF8BFF558BEC8B450833C93B04CD??????0074134183F92D72F18D48ED83F911770E6A0D58 && STRINGS=1024, 558BEC837D10008B4D08568BF174128B550C8A02FF4D1088014142837D100075F18BC65E5DC3FF742404FF74240CFF15

这条特征的 STRINGS=%EP%,...... 是指从入口点开始匹配后面的一大串特征。然后 STRINGS=1024,...... 是指从 1024 字节开始匹配后面的特征。

就是 STRINGS={特征在文件中起始位置}, {特征串}

显示全部楼层 · 发表于 2012-7-10 11:37:03

闲的无聊折腾

悟心之道头像被屏蔽	发表于 2012-7-10 09:17:09 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
悟心之道头像被屏蔽
	回复举报

[讨论] 有人说病毒库没法逆向，我就发一个