Norton 2010防篡改的测试

显示全部楼层 · 发表于 2009-9-20 10:11:35

看来对自身的保护还是不够好啊

显示全部楼层 · 发表于 2009-9-20 11:43:42

自己顶上去

显示全部楼层 · 发表于 2009-9-20 13:24:22

再顶一下

显示全部楼层 · 发表于 2009-9-20 15:08:25

自己再顶一下

显示全部楼层 · 发表于 2009-9-20 15:13:16

三连楼会不会扣分

显示全部楼层 · 发表于 2009-9-20 15:16:04

整理一下再慢慢看

显示全部楼层 · 发表于 2009-9-20 16:52:10

Ding! on mobile phone

显示全部楼层 · 发表于 2009-9-20 17:07:25

我用的是冰刃，Wsyscheck在我这里解压缩就被干掉（我用的那个版本不好）。貌似Wsyscheck有时候运行，Norton会限制它的权限，或者加驱不成功。Xuetr也会出现加驱失败的问题。加驱失败肯定是没法添加IFEO的。

但是只要特征码和Sonar不限制，添加IFEO肯定能够限制铁壳。

我在装了铁壳的机器上装过HIPS，铁壳开机的时候会加载数个驱动（3，4个？）这些驱动都是主进程ccshstsvc.exe加载的，如果IFEO项目存在，则铁壳就会彻底失效（主进程启动失败，自然无法加载其他驱动）。而在铁壳已经运行的运行并且驱动加载成功的情况下，干掉铁壳是非常困难的。即使干掉进程，保护也仍然存在，并且两个进程会很快自动重启。

目前比较容易的就是加载IFEO干掉铁壳。铁壳的其它自保措施还是非常强悍的。

显示全部楼层 · 发表于 2009-9-20 17:40:40

有一点失落和伤感.

[原创] Norton 2010防篡改的测试

回复 34楼 gzy_hao 的帖子