微点交流论坛 - 主动防御 - [淡淡的忧愁] 虐待杀软hips和微点主防

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » [淡淡的忧愁] 虐待杀软hips和微点主防

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 [淡淡的忧愁] 虐待杀软hips和微点主防

最近一直在想一些淫荡一点的方法KILL微点，不过微点的生命不是一般的顽强，于是乎，有了本帖.....

既然要讨论，我先说下我的思路：任何的HIPS再强悍，也不可能所有的API全部ring0层面，也不可能全部保护的井井有条（工程太大- -），我的思路就是让这些没有被保护的API出问题！哈哈，比如上次的隐藏驱动，我的思路就是让微点读不到自己的目录，找不到自己的文件，自然就出问题了，当然，微点对付的方法也很简单，直接从文件系统读写，我就一点脾气没有了。当然，现在我还是按照这个思路想下去，又有了几个方法，但是，这种方法效果越来越不理想，顶多是废掉几个功能而已，希望大家有什么更好的思路，提出来交流下- -

样本微点已知:

[ Last edited by 点饭的百度空间 on 2010-8-17 at 14:28 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2010-8-12 17:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈。
如果楼主有相关工具直接发送到support@micropoint.com.cn我们分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-8-12 17:29

myliukeyu
注册用户

积分 52
发帖 52
注册 2010-9-3

#3

楼主,本人对于什么是hips都不懂有什么理由写出这样的短文!

※ ※ ※ 本文纯属【myliukeyu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-3 09:25

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号