关于修改一个字节过QVM的说明

显示全部楼层 · 发表于 2010-11-18 12:00:04

Bug Fix了就好了，感谢解答，支持楼主！

显示全部楼层 · 发表于 2010-11-18 12:05:31

wdolo 发表于 2010-11-18 11:59
回复 28楼 360sandbox 的帖子

我查了下，正好找到和他类似样本，应该是他的，200多，目前基本全报，呵呵， ...

一会跟你对对你的pe loader,你是用lz的那个？

显示全部楼层 · 发表于 2010-11-18 12:07:27

回复 32楼 360sandbox 的帖子

自己搞的，呵呵

显示全部楼层 · 发表于 2010-11-18 12:08:17

回复 24楼 wdolo 的帖子

顶，回复得非常好啊..

显示全部楼层 · 发表于 2010-11-18 12:13:30

wdolo 发表于 2010-11-18 12:07
回复 32楼 360sandbox 的帖子

自己搞的，呵呵

呵呵，以前给lz的那个pe引擎找过很多漏洞，现在他那个基本上不会被穿了，今天review下你的吧

显示全部楼层 · 发表于 2010-11-18 12:14:31

回复 35楼 360sandbox 的帖子

OK

显示全部楼层 · 发表于 2010-11-18 12:15:04

回复 32楼 360sandbox 的帖子

MJ，你先前说微点的技术很挫，那俺想请你评价评价卡巴的行为分析能力挫不挫？

显示全部楼层 · 发表于 2010-11-18 12:20:36

回复 37楼 fzq198776 的帖子

我买的盒装卡巴斯基用了不到2天扔掉了。。。光有强悍的杀毒不行，还得有更好的体验。。。所以买了盒装NOD32哈哈哈

显示全部楼层 · 发表于 2010-11-18 12:27:07

回复 37楼 fzq198776 的帖子

我也是想知道卡巴的能力

显示全部楼层 · 发表于 2010-11-18 12:27:59

搞笑的是360的客服还来个人肉搜索

[讨论] 关于修改一个字节过QVM的说明