江民2013 BETA内测版-深度解析【本帖最后一次更新，第9更-窥探江民2013实时监控机制】

显示全部楼层 · 发表于 2012-8-3 13:34:49

驭龙发表于 2012-8-3 12:18
我已经更新主楼的5和6条内容，我晚上有时间的话，再仔细解释一下EXE模块化的功能说明

嗯，好的，现在先去拜读。

显示全部楼层 · 发表于 2012-8-3 15:31:19

支持更新，期待你的大作。

显示全部楼层 · 发表于 2012-8-3 18:45:06

billgates1996 发表于 2012-8-1 08:54
占位支持驭龙大哥~

感谢支持，恭喜成为MSE区优秀卡饭，加油！

显示全部楼层 · 发表于 2012-8-3 22:21:48

再次进来观看新更新。

显示全部楼层 · 发表于 2012-8-4 00:42:14

模块化过头了，导致组件联动性严重不足。

显示全部楼层 · 发表于 2012-8-4 07:24:33

天岛男孩发表于 2012-8-4 00:42
模块化过头了，导致组件联动性严重不足。

非也，实时监控功能的联动很不错，并不会导致不足，而且实时监控的模块化DLL真的不足哦，呵呵

显示全部楼层 · 发表于 2012-8-4 08:10:40

驭龙发表于 2012-8-1 08:02
2012年8月1日 12:48:55 更新

我们先来了解一下江民的主程序文件夹内的子文件夹概况。

LZ 1,另外这次的KVFW文件夹应该是网银专防用的组件,因为从命名看有关于键盘钩字之类的规则,但属于多步判断吧,日常使用没有主防的,只有网银保护模式才有

显示全部楼层 · 发表于 2012-8-4 08:29:27

sxtylif 发表于 2012-8-4 08:10
LZ 1,另外这次的KVFW文件夹应该是网银专防用的组件,因为从命名看有关于键盘钩字之类的规则,但属于多步判断 ...

在特征库中是存在一部分启发式行为分析规则的。而有些情况不能完全取决于命名方式。就像主界面的文件名KvPad，这个就不是常规主界面的命名方式。

显示全部楼层 · 发表于 2012-8-4 09:42:49

看起来很美哦

显示全部楼层 · 发表于 2012-8-4 10:40:20

驭龙发表于 2012-8-4 07:24
非也，实时监控功能的联动很不错，并不会导致不足，而且实时监控的模块化DLL真的不足哦，呵呵

看了好多遍，总感觉这句话我看不懂，到底是不足，还是什么？

[江民] 江民2013 BETA内测版-深度解析【本帖最后一次更新，第9更-窥探江民2013实时监控机制】