[奇诺官方]奇诺反病毒CSR正式版发布！附给各位饭友的一段话。

显示全部楼层 · 发表于 2010-8-29 14:10:06

回复
我要走了明天开学晚上晚自习周六要补课..
liangfangCN 发表于 2010.8.29 14:06

期待回来揭穿真相

显示全部楼层 · 发表于 2010-8-29 14:10:10

回复

不是中文.是乱码
liangfangCN 发表于 2010.8.29 14:07

我說這個

显示全部楼层 · 发表于 2010-8-29 14:11:34

回复 41楼 aimt 的帖子

什么真相啊？

显示全部楼层 · 发表于 2010-8-29 14:16:32

本帖最后由 chenoe 于 2010.8.29 14:22 编辑

回复 32楼 liangfangCN 的帖子
没见过你那驱动源码打印机缺纸的提示这个是团队成员写的不存在抄袭之说

显示全部楼层 · 发表于 2010-8-29 14:18:36

本帖最后由 chenoe 于 2010.8.29 14:20 编辑

回复 43楼 liangfangCN 的帖子
XIAOLY 驱动是不是我们原创的你反汇编查看下就知道了。

显示全部楼层 · 发表于 2010-8-29 14:20:41

回复 44楼 chenoe 的帖子

NTSTATUS fake_NtOpenProcess(OUT PHANDLE ProcessHandle,IN ACCESS_MASK DesiredAccess,IN POBJECT_ATTRIBUTES ObjectAttribtes,IN PCLIENT_ID ClientId OPTIONAL)
{
NTSTATUS nsReturn;
PEPROCESS pKill;
PsLookupProcessByProcessId((ULONG)ClientId->UniqueProcess,&pKill);
if ((ULONG)ProtectedProcess == (ULONG)pKill)
{
nsReturn = 0x8000000E;‘提示不提示你改个错误号返回就完了？
}
else
{
nsReturn = odNtOpenProcess(ProcessHandle,DesiredAccess,ObjectAttribtes,ClientId);
}
return nsReturn;
}

连文件名都一样不叫抄袭

显示全部楼层 · 发表于 2010-8-29 14:22:14

试过几次，感觉误报真不是盖的......至于驱动源码，好的借鉴一些是可以的，毕竟hook的差距不是太大，但是全盘抄袭就比较恶劣了.....

显示全部楼层 · 发表于 2010-8-29 14:23:51

FyProcPt\sys\objchk\i386\ci000001.pdb 这个解释一切=.=

显示全部楼层 · 发表于 2010-8-29 14:43:57

本帖最后由 chenoe 于 2010.8.29 14:54 编辑

回复 46楼 liangfangCN 的帖子
刚刚看了你传上来的驱动找到了你这段代码关键位置大家看看对比图有图有真相其它我就不说了

显示全部楼层 · 发表于 2010-8-29 14:50:30

感谢各位对我们的支持！
可能前段时间某些负面消息的流出使各位对于奇诺的印象打了一定折扣，
但是请各位 ...
chenoe 发表于 2010.8.29 10:22

注意原创

[技术原创] [奇诺官方]奇诺反病毒CSR正式版发布！附给各位饭友的一段话。