◆◆→360云主防真是云端黑白名单+单步HIPS判定？应该可以改进！【吹牛也打草稿】

显示全部楼层 · 发表于 2011-5-7 08:05:22

kmelon 发表于 2011-5-7 07:53
对了，思想家和大师比高手重要得多……

具体不分高低，各人选择不同，幸福就好！
幸福就是没客观标准，全自己感受。

显示全部楼层 · 发表于 2011-5-7 08:09:09

langsileaa 发表于 2011-5-7 07:59
回复 8楼悟心之道的帖子

微点最大的问题是架构上不太好改变，就如盖房浇筑好的大框架，大框架是不能随 ...

过了R0级，相当于过了在正常环境下，“虚实互换”的条件，当然也是它们防的重点

显示全部楼层 · 发表于 2011-5-7 10:07:07

标题是360，说的却全是微点，

显示全部楼层 · 发表于 2011-5-7 10:14:05

-oAo- 发表于 2011-5-7 10:07
标题是360，说的却全是微点，

没法主动防御技术不先学微点，还能学谁？日志标题改了

显示全部楼层 · 发表于 2011-5-7 10:20:20

悟心之道发表于 2011-5-7 10:14
没法主动防御技术不先学微点，还能学谁？日志标题改了

我说嘛，怎么牛头不对马嘴

显示全部楼层 · 发表于 2011-5-7 10:21:47

思路决定出路

显示全部楼层 · 发表于 2011-5-7 10:22:47

-oAo- 发表于 2011-5-7 10:20
我说嘛，怎么牛头不对马嘴

这就是你不对了，继承和发展，没先分析，何来后面的结论，文章尚未完成，就下这个结论，未免有点轻率，先打你PP三个

显示全部楼层 · 发表于 2011-5-7 10:28:16

回复 12楼悟心之道的帖子

从sudami的测试结果看，目前还是不监控驱动的。
貌似你懂开发语言？sudami以前逆过微点，并公开了部分idb。如果有兴趣可以下载回去
看看。学习学习微点技术人员的编程思想。呵呵

Bypass“微点主动防御 2.0 公测版”:
http://hi.baidu.com/sudami/blog/ ... b4770f8718bf56.html

微点主动防御软件_逆向_idb：
http://hi.baidu.com/sudami/blog/ ... 6316551038c2ed.html

显示全部楼层 · 发表于 2011-5-7 10:29:21

1.2.1 电脑软件环境的虚与实
主动防御软件对于电脑环境虚与实。
正常状态下，在安全软件控制下，许可部分由虚变实，触犯底线被由虚变无（虚无就象没发生过一样）；
失控状态：中毒，没法控制虚实之间的转换了。
1.2.2 虚实控制的基本方法和手段

显示全部楼层 · 发表于 2011-5-7 10:31:52

悟心之道发表于 2011-5-7 10:22
这就是你不对了，继承和发展，没先分析，何来后面的结论，文章尚未完成，就下这个结论，未免有点轻率，先 ...

牛头不对马嘴嘛

[讨论] ◆◆→360云主防真是云端黑白名单+单步HIPS判定？应该可以改进！【吹牛也打草稿】