标题:
微点被反编译了吗？
[打印本页]
作者:
snhao
时间:
2008-6-26 21:47
标题:
微点被反编译了吗？
我记得在哪里看到一篇文章，文章作者说微点的驱动写的不好，还煞有介事的贴出了微点的代码，故有此一问
作者:
Legend
时间:
2008-6-26 21:52
谢谢楼主的反馈，您可以把您的文章连接通过论坛短消息发给我具体看下。
作者:
threeswords
时间:
2008-6-27 21:10
楼主说的应该是sudami 写的一篇文章<微点在检测IFEO方面好脆弱啊>
http://bbs.micropoint.com.cn/showthread.asp?tid=32283
作者:
simonfour
时间:
2008-6-27 21:23
Quote:
Originally posted by
Legend
at 2008-6-26 21:52:
谢谢楼主的反馈，您可以把您的文章连接通过论坛短消息发给我具体看下。
“消息发给我具体看下”
看来超版也是编程高手啊！！！:P
作者:
408983504
时间:
2008-6-28 02:22
L版是一个团队`~
里面实有编程高手啦`~
作者:
yuyong
时间:
2008-6-28 09:09
作者 WINDOWS内核疯狂爱好者sudami (黑基版主苏大米)
转自:
http://hi.baidu.com/sudami/blog/
... e45da2d9335a9e.html
最近没闲着,专业课的东西太烦了.索性利用周末的时间放松下,摸一摸久违的驱动.在测试微点主动防御的过程中，发现mp110003.sys的一个函数,调用几个太容易被做手脚的API来避免自己不被病毒重定向.太仓促了吧~
ZwOpenKey、ZwEnumerateKey、ZwDeleteKey
而且N多变量定义了也没用，浪费宝贵的内存空间，驱动写的不规范啊~
作者:
崖边鹰
时间:
2008-6-28 11:24
如果是这样的话,微点似乎可以考虑招收这个人才?
作者:
tustin
时间:
2008-6-28 12:54
Quote:
Originally posted by
simonfour
at 2008-6-27 21:23:
“消息发给我具体看下”
看来超版也是编程高手啊！！！:P
如果他们不是编程高手的话那怎么写得出微点这么好的软件呢:D
作者:
yuyong
时间:
2008-6-28 15:25
Quote:
Originally posted by
崖边鹰
at 2008-6-28 11:24:
如果是这样的话,微点似乎可以考虑招收这个人才?
建议把这个人才收编了!
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
