[转载]360和安全软件的那点事~~-编程技术-看雪-安全社区|安全招聘|kanxue.com

[转载]360和安全软件的那点事~~

发表于: 2013-3-18 15:50 16380

[转载]360和安全软件的那点事~~

Winker

2013-3-18 15:50

16380

AD一个：反游戏保护：www.antigameprotect.com 简称 AGP

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：

1.png （43.00kb，35次下载）
2.png （25.15kb，26次下载）
3.png （10.30kb，3次下载）
4.png （11.92kb，5次下载）
5.png （394.16kb，29次下载）
6.png （66.11kb，16次下载）
7.png （95.63kb，32次下载）

收藏・17

免费・0

支持

最新回复 (44) 1 2 ▶
剑冰风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	剑冰风 2 楼这么快,就上来了 2013-3-18 15:54 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 3 楼胡乱的set和wait，还有对各种section的mapview写入垃圾数据，可造成很多软件挂X~~ 2013-3-18 15:55 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 4 楼果然够猥琐。。。膜拜v大。 2013-3-18 15:57 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 5 楼看帖子的意思，不停设置Event，可以让杀软死掉可能是杀软里面有WaitForSingleObject之类的Event等待 Event在非正常情况下被置为有标记，这将导致Event等待提前返回那么就会造成某个handler未完成，从而进一步导致未知后果，比如LZ所说的缓冲区无数据等等这将会使杀软出现未知异常退出，当然了，因为这是一个第三方异常... 2013-3-18 16:19 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 6 楼最近发现公司的某个守护进程经常被人结束，但是试了无数方法无法重现，于是研究了一下，结果亮了 2013-3-18 16:23 0
yimingqpa 雪币： 6400 活跃值： (4160) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 498 粉丝 50 关注私信	yimingqpa 1 7 楼 A总好快的速度啊~ 2013-3-18 16:23 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 8 楼 360........明天就更新 2013-3-18 16:28 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 9 楼 [QUOTE=Winker;1154511]AD一个：反游戏保护：www.antigameprotect.com 简称 AGP[/QUOTE] www.antigameprotect.com怎么打不开？ 2013-3-18 16:29 0
nevergone 雪币： 63 活跃值： (17) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 270 粉丝 0 关注私信	nevergone 3 10 楼以前的卡巴关闭一个EVENT 即可退出。 2013-3-18 16:35 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 11 楼能不能别这么折腾人啊！这样搞要害死多少程序员啊！我就是间接受害者 2013-3-18 16:39 0
阳雄俊雪币： 289 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 65 粉丝 0 关注私信	阳雄俊 12 楼我是来凑热闹的，让更多的人看见 2013-3-18 16:44 0
evilor 雪币： 297 活跃值： (235) 能力值： ( LV4，RANK：55 ) 在线值：发帖 34 回帖 660 粉丝 2 关注私信	evilor 13 楼为毛我测试木效果。。。 2013-3-18 16:44 0
tykktykk 雪币： 80 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 81 粉丝 1 关注私信	tykktykk 14 楼哈哈哈果然有隐情啊元方你怎么看？ 2013-3-18 16:55 0
叶xiang 雪币： 445 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 207 粉丝 0 关注私信	叶xiang 15 楼顶一个呀，唉~，360明天就出新版本了 2013-3-18 17:02 0
su汪妮雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 158 粉丝 0 关注私信	su汪妮 16 楼呃，这样也行？ 2013-3-18 17:05 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 17 楼楼主这些人太坏了，写代码的又得加班加点 2013-3-18 17:59 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 18 楼试了下对360没效果啊，楼主坑爹 2013-3-18 18:29 0
liuqiangni 雪币： 69 活跃值： (157) 能力值： ( LV8，RANK：130 ) 在线值：发帖 32 回帖 436 粉丝 2 关注私信	liuqiangni 2 19 楼接下来数字hook Setevent, 我的对象只允许我自己set. 你丫不许乱set 2013-3-18 20:43 0
靴子雪币： 22 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 524 粉丝 1 关注私信	靴子 20 楼 HANDLE hEvent = OpenEventW(EVENT_ALL_ACCESS, FALSE, L"\\BaseNamedObjects\\SYS_C010FB9B"); while(1) { SetEvent(hEvent); } 是这样的吗不好用啊？ 2013-3-18 21:09 0
辉煌世纪雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 129 粉丝 0 关注私信	辉煌世纪 21 楼顶一个顶一个顶一个 2013-3-18 21:14 0
z许雪币： 1905 活跃值： (1537) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 266 粉丝 4 关注私信	z许 22 楼各大安全的码农估计又要加班加点了。 2013-3-18 22:41 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 23 楼 ...................... 2013-3-18 22:50 0
apxar 雪币： 400 活跃值： (632) 能力值： ( LV3，RANK：20 ) 在线值：发帖 71 回帖 163 粉丝 0 关注私信	apxar 24 楼菜鸟，求具体方法 2013-3-18 22:53 0
apxar 雪币： 400 活跃值： (632) 能力值： ( LV3，RANK：20 ) 在线值：发帖 71 回帖 163 粉丝 0 关注私信	apxar 25 楼你成功了么？ 2013-3-18 23:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Winker

133

发帖

1127

回帖

380

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (44) 1 2 ▶
剑冰风雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 17 粉丝 0 关注私信	剑冰风 2 楼这么快,就上来了 2013-3-18 15:54 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 3 楼胡乱的set和wait，还有对各种section的mapview写入垃圾数据，可造成很多软件挂X~~ 2013-3-18 15:55 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 4 楼果然够猥琐。。。膜拜v大。 2013-3-18 15:57 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 5 楼看帖子的意思，不停设置Event，可以让杀软死掉可能是杀软里面有WaitForSingleObject之类的Event等待 Event在非正常情况下被置为有标记，这将导致Event等待提前返回那么就会造成某个handler未完成，从而进一步导致未知后果，比如LZ所说的缓冲区无数据等等这将会使杀软出现未知异常退出，当然了，因为这是一个第三方异常... 2013-3-18 16:19 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 6 楼最近发现公司的某个守护进程经常被人结束，但是试了无数方法无法重现，于是研究了一下，结果亮了 2013-3-18 16:23 0
yimingqpa 雪币： 6400 活跃值： (4160) 能力值： ( LV10，RANK：163 ) 在线值：发帖 35 回帖 498 粉丝 50 关注私信	yimingqpa 1 7 楼 A总好快的速度啊~ 2013-3-18 16:23 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 8 楼 360........明天就更新 2013-3-18 16:28 0
ksmokee 雪币： 523 活跃值： (278) 能力值： ( LV7，RANK：100 ) 在线值：发帖 42 回帖 132 粉丝 8 关注私信	ksmokee 1 9 楼 [QUOTE=Winker;1154511]AD一个：反游戏保护：www.antigameprotect.com 简称 AGP[/QUOTE] www.antigameprotect.com怎么打不开？ 2013-3-18 16:29 0
nevergone 雪币： 63 活跃值： (17) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 270 粉丝 0 关注私信	nevergone 3 10 楼以前的卡巴关闭一个EVENT 即可退出。 2013-3-18 16:35 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 11 楼能不能别这么折腾人啊！这样搞要害死多少程序员啊！我就是间接受害者 2013-3-18 16:39 0
阳雄俊雪币： 289 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 65 粉丝 0 关注私信	阳雄俊 12 楼我是来凑热闹的，让更多的人看见 2013-3-18 16:44 0
evilor 雪币： 297 活跃值： (235) 能力值： ( LV4，RANK：55 ) 在线值：发帖 34 回帖 660 粉丝 2 关注私信	evilor 13 楼为毛我测试木效果。。。 2013-3-18 16:44 0
tykktykk 雪币： 80 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 81 粉丝 1 关注私信	tykktykk 14 楼哈哈哈果然有隐情啊元方你怎么看？ 2013-3-18 16:55 0
叶xiang 雪币： 445 活跃值： (52) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 207 粉丝 0 关注私信	叶xiang 15 楼顶一个呀，唉~，360明天就出新版本了 2013-3-18 17:02 0
su汪妮雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 158 粉丝 0 关注私信	su汪妮 16 楼呃，这样也行？ 2013-3-18 17:05 0
zhouws 雪币： 3107 活跃值： (1249) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 360 粉丝 6 关注私信	zhouws 2 17 楼楼主这些人太坏了，写代码的又得加班加点 2013-3-18 17:59 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 18 楼试了下对360没效果啊，楼主坑爹 2013-3-18 18:29 0
liuqiangni 雪币： 69 活跃值： (157) 能力值： ( LV8，RANK：130 ) 在线值：发帖 32 回帖 436 粉丝 2 关注私信	liuqiangni 2 19 楼接下来数字hook Setevent, 我的对象只允许我自己set. 你丫不许乱set 2013-3-18 20:43 0
靴子雪币： 22 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 524 粉丝 1 关注私信	靴子 20 楼 HANDLE hEvent = OpenEventW(EVENT_ALL_ACCESS, FALSE, L"\\BaseNamedObjects\\SYS_C010FB9B"); while(1) { SetEvent(hEvent); } 是这样的吗不好用啊？ 2013-3-18 21:09 0
辉煌世纪雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 129 粉丝 0 关注私信	辉煌世纪 21 楼顶一个顶一个顶一个 2013-3-18 21:14 0
z许雪币： 1905 活跃值： (1537) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 266 粉丝 4 关注私信	z许 22 楼各大安全的码农估计又要加班加点了。 2013-3-18 22:41 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 23 楼 ...................... 2013-3-18 22:50 0
apxar 雪币： 400 活跃值： (632) 能力值： ( LV3，RANK：20 ) 在线值：发帖 71 回帖 163 粉丝 0 关注私信	apxar 24 楼菜鸟，求具体方法 2013-3-18 22:53 0
apxar 雪币： 400 活跃值： (632) 能力值： ( LV3，RANK：20 ) 在线值：发帖 71 回帖 163 粉丝 0 关注私信	apxar 25 楼你成功了么？ 2013-3-18 23:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复