求教金山bips驱动这个地方不明白

显示全部楼层 · 发表于 2012-7-13 08:57:07

一晴空发表于 2012-7-12 23:05
动态分析么
IDA

IDA拖进去然后把相应函数复制出来一句句分析给名字
就OK了

但是这个头部感觉和毒霸的很像基本没改变和Q管的也很像

显示全部楼层 · 发表于 2012-7-13 09:55:45

zhq445078388 发表于 2012-7-13 08:57
IDA拖进去然后把相应函数复制出来一句句分析给名字
就OK了

还真快啊

显示全部楼层 · 发表于 2012-7-13 10:09:57

一晴空发表于 2012-7-13 09:55
还真快啊

快? 快啥?...分析病毒时候经常需要拖进IDA简单瞄一眼的

显示全部楼层 · 发表于 2012-7-13 10:22:09

zhq445078388 发表于 2012-7-9 13:41
免了...这就不去了
\

为什么不去 bbs.duba.net，这种技术贴还是要支持的。
虽然偶也看不懂。

显示全部楼层 · 发表于 2012-7-13 10:47:12

虽不懂但觉厉

显示全部楼层 · 发表于 2012-7-13 11:03:56

虽然看不懂.但感觉LZ还是很厉害的样子.

显示全部楼层 · 发表于 2012-7-14 20:26:11

RtlGetVersion 2000下没这个函数，所以，用PsGetVersion 确保 WIN2000下也能获得版本信息。
驱动里面做的事比R3的优势很多，所以在驱动中那么做也无可厚非。

显示全部楼层 · 发表于 2012-7-15 01:00:33

wowocock 发表于 2012-7-14 20:26
RtlGetVersion 2000下没这个函数，所以，用PsGetVersion 确保 WIN2000下也能获得版本信息。
驱动里面做的事 ...

是这么个情况下。。为了2000以下的系统单独弄的啊。。。

话说我从来不考虑xp以下的

显示全部楼层 · 发表于 2012-7-15 02:27:46

直接扔驱动到R3？

显示全部楼层 · 发表于 2012-7-15 02:28:47

zhq445078388 发表于 2012-7-15 01:00
是这么个情况下。。为了2000以下的系统单独弄的啊。。。

话说我从来不考虑xp以下的

话说求你使用的IDA版本

[金山] 求教金山bips驱动这个地方不明白