[求助]好奇怪，为什么有些杀软对调试版感兴趣啊-付费问答-看雪-安全社区|安全招聘|kanxue.com

wolftocome 活跃值

2012-4-19 10:46

1450

谁这方面熟悉，解释下。

收藏・0

免费・0

支持

最新回复 (1)
lirm 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	lirm 2 楼调试版中，有很多调试信息，以及一些在崩溃时记录主要变量的信息。这些东西很象是有些病毒和黑客软件的行为，而现在很多杀软是通过行为进行判断的（其实就是判断有没有调用一些“危险的API”），而这些API调试版中的，所以被误判为黑软或病毒。 2012-4-19 11:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wolftocome

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
lirm 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	lirm 2 楼调试版中，有很多调试信息，以及一些在崩溃时记录主要变量的信息。这些东西很象是有些病毒和黑客软件的行为，而现在很多杀软是通过行为进行判断的（其实就是判断有没有调用一些“危险的API”），而这些API调试版中的，所以被误判为黑软或病毒。 2012-4-19 11:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复