走马观花一晚上，恶补毛豆防入侵，遇到沙盘与虚拟，却有几点未了然？

and深

未了然一：有人提到的沙盘重定向是神马个意思？重不重定向两者间的区别是神马？

未了然二：在沙盘中运行的程序，既然已经在沙盘中了，限制不限制个人认为也没有什么影响吧，毕竟是在沙盘里，与实机还是不同的啊。要是真有有什么问题，直接倒沙可以么？

未了然三：纯虚拟化启动一个程序，比如DOS窗口，在SYSTEM32目录下新建一个EXE或DLL文件，没有提示错误，证明建立成功，但是打开SYSTEM32目录后，发现里面却没有该文件，这个文件存在哪里的呢？退出该DOS窗口后，如果存在别的地方会不会把刚才虚拟中建立这个文件删除呢？

Candygu

你的二，三回答了一

and深

Candygu 发表于 2013-1-29 08:19
你的二，三回答了一

呃，似懂非懂，能不能再详细说明下啊

fi2006ao

1.本来程序运行，应该在SYSTEM32下建立exe或者dll，因为入沙的原因，创建的exe或dll被放在其他地方了（win7是C盘根目录下的那个sandboxie（是这名字吧，进入里面挨着找下，文件不多的）），但是对入沙的程序来说，她还是认为那个文件被放在SYSTEM32下的
2.如果完全隔离了，某些程序需要得到的信息就不能从实机获取了，所以入沙并不是完全隔离（有部分是和实机直接联系的），所以为了能正常使用程序，也为了安全就需要限制了（不然直接联系那部分给实机造成影响），直接倒沙，只是倒的沙盘里面的
3.就是重定向的表现


PS：以上是我个人理解

fi2006ao

晕死 我说的是沙盘的路径
毛豆的入沙是在C盘根目录的VTRoot文件夹下的
是隐藏文件夹

Candygu

fi2006ao 发表于 2013-1-29 11:38
1.本来程序运行，应该在SYSTEM32下建立exe或者dll，因为入沙的原因，创建的exe或dll被放在其他地方了（win7 ...

Sandbox是Sandboxie的重定向目录，COMODO的重定向目录是C盘下的VTRoot

Candygu

and深 发表于 2013-1-29 08:55
呃，似懂非懂，能不能再详细说明下啊

类似介绍可以参考这个
http://bbs.kafan.cn/thread-164343-1-1.html

and深

了然了，了然了，谢谢大家的分享。