[神经质]shadow Defender的转储功能是否有问题？

显示全部楼层 · 发表于 2008-3-11 17:24:22

本帖最后由 107 于 2010.9.5 11:16 编辑

最近转用shadow Defender了 ..
大体上觉得都不错只是对那转储功能有点点意见

1.转储功能应该是在驱动上实现的吧？
但是实际上操控着转储的却是ring3下的Defender.exe的

2.现在Defender.exe最多只有密码上的保护关于Defender.exe存放密码的地点有以下几种可能性
1.文件（SD内部排除该位置）
2.注册表（SD内部排除该位置？ .. 注册表不是也是文件么 ..这个不怎么可能）
3.扇区（最有可能..）
实际上我没有考究...

3. Defender.exe转储的时候实际上不会有文件hash值效验
再经过用多次c32或od来改Defender.exe使它的文件hash值改变却一样可以转储
而且效验密码的也是Defender.exe本身 ... 不排除有暴力破解的可能...
不过语言文件是外挂的 ... 结果对我等小白来说w32字符串大法是不行了 ...
od的api断点应该可以但是我不怎么会用 ...

4.假如明白Defender.exe通知驱动转储的原理自己做一个相似的程序也应该是可以做到ring3下绕过shadow Defender的... 那样子就太危险了orz －－ ...

以上是我的妄想 .... 如果有啥不对的请多多指点
或者有人可以去跟SD的开发组谈谈么？ ...
好像卡饭的大家都是keygen注册用户就是了 ..

另外极度怀念power shadow的开机菜单选择影子模式的方法 ..
希望有能联系到SD开发组的跟他们建议下..
我不懂英文

--------------------

竟然不小心发hips区了 .. 又要麻烦版主移动..

[ 本帖最后由 spiha 于 2008-3-11 17:37 编辑 ]

显示全部楼层 · 发表于 2008-3-11 18:02:06

有点想法

显示全部楼层 · 发表于 2008-3-11 18:03:17

偽裝程序如何與它的驅動通信？
我不懂，亂說的

显示全部楼层 · 发表于 2008-3-11 18:19:16

嗯楼上的
现在就是说没发现SD用什么方法来检测那个是不是伪装程序

至少不是靠文件hash值和文件路径

显示全部楼层 · 发表于 2008-3-11 19:01:23

额，我倒是想和SD官方沟通一下这些内容，呵呵，感谢楼主提供相关建议和信息，我最近会收集相关信息，与SD官方沟通一下的。

显示全部楼层 · 发表于 2008-3-11 20:00:12

宋版
我這裡最新版裝不了
之前的版本都可以
也代為反映下吧

显示全部楼层 · 发表于 2008-3-11 20:08:23

原帖由 sxingbai 于 2008-3-11 20:00 发表
宋版
我這裡最新版裝不了
之前的版本都可以
也代為反映下吧

这个不用我来了吧。。。。

我都不知道相关的信息-.-

显示全部楼层 · 发表于 2008-3-11 20:10:39

我觉得这个软件不错

显示全部楼层 · 发表于 2008-3-11 20:12:47

我也觉得不错，所以才愿意与他们的客服联系，如果换成某些国产厂商，我才不管呢。。。

显示全部楼层 · 发表于 2008-3-11 20:39:32

原帖由 SONGBOWEN 于 2008-3-11 20:12 发表
我也觉得不错，所以才愿意与他们的客服联系，如果换成某些国产厂商，我才不管呢。。。

很好很感谢 ... 那我就等待官方的答复了~~

[讨论] [神经质]shadow Defender的转储功能是否有问题？

回复 8楼魔性天使的帖子

[讨论] [神经质]shadow Defender的转储功能是否有问题？

回复 8楼 魔性天使 的帖子

回复 8楼魔性天使的帖子