首页
社区
课程
招聘
[原创]沙箱Sandboxie v3.40 逆向完整源码
发表于: 2013-8-14 17:30 103364

[原创]沙箱Sandboxie v3.40 逆向完整源码

2013-8-14 17:30
103364

【前序】
Sandboxie 是土耳其人2006年开发的一个轻量级小型沙箱,至今仍有很多人使用,作者也一直在维护更新。当时国内做沙箱的还没有几家,大概有Comodo、卡巴斯基等大的安全厂商做过内置沙箱,不过功能性偏重不同,用户体验跟sandboxie有很大差距。

我在09年的时候使用过Sandboxie一段时间,感觉做的不错,对其实现非常感兴趣,于是当时花了大量的业余时间进行逆向重写,整个过程耗时1年多。后来由于工作繁忙,此工程不再关注,代码就这样被搁置了三年多。

今天翻翻代码,觉得里面有些东西可拿出来分享,遂发此贴,旨在抛砖引玉。

【正题】
这个沙箱的名字叫:ProteinBox,完全基于Sandboxie v3.40版本调试逆向后重写的工程,完成度90%,可在XP SP3干净环境下运行,被沙箱化的程序的一切行为都限定在沙箱中。


以下是对Sandboxie原理、整体构架的一段总结:


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 9
支持
分享
最新回复 (155)
雪    币: 2242
活跃值: (488)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
2
今天是个好日子
2013-8-14 17:31
0
雪    币: 219
活跃值: (778)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
3
各大厂商 轮流爆~
2013-8-14 17:33
0
雪    币: 6524
活跃值: (4316)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
4
这个逆了多长时间?
2013-8-14 17:36
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
今天的附件肯定是下载不下来的,看雪带宽已经满了
2013-8-14 17:37
0
雪    币: 129
活跃值: (2753)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这两天好多有码的
2013-8-14 18:28
0
雪    币: 234
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
mark , thanks
2013-8-14 19:00
0
雪    币: 47147
活跃值: (20410)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
8
稍等,过会将做个镜像出来。

等有时间,将论坛附件剥离到另一服务器上去。
2013-8-14 19:04
0
雪    币: 6723
活跃值: (1199)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
一个七夕过得怎么让大家都如此的愿意放血呢?
2013-8-14 19:08
0
雪    币: 41
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
七夕是个好日子。
2013-8-14 19:20
0
雪    币: 581
活跃值: (149)
能力值: ( LV12,RANK:600 )
在线值:
发帖
回帖
粉丝
11
感谢分享
2013-8-14 19:23
0
雪    币: 86
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
12
大米  ,应该已经没有对于代码的欲望了吧.... 过了当年的激情,想着估计是风轻云淡,想如何好好生活,体会生活....顶顶
2013-8-14 19:26
0
雪    币: 437
活跃值: (78)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
mark , thanks
2013-8-14 19:54
0
雪    币: 153
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
看雪爆发了,真过瘾。
2013-8-14 20:09
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
我之前也写过一个沙箱,因为技术问题好多程序运行不尽如人意,现在有源码参考太好了。
2013-8-14 20:16
0
雪    币: 242
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
粗略的看了看,这是一份重量级代码,呕心沥血之作,钦佩之至。

这已经等于重新写个新的产品了,楼主的功力不同凡响。
2013-8-14 20:25
0
雪    币: 97697
活跃值: (200759)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
17
+1
2013-8-14 20:35
0
雪    币: 227
活跃值: (66)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
18
感谢分享。
2013-8-14 20:49
0
雪    币: 1096
活跃值: (707)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
狂顶大牛,前排留名
2013-8-14 21:00
0
雪    币: 2290
活跃值: (2180)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
20
我靠,今天各路大神集体放血啊。
2013-8-14 21:07
0
雪    币: 2
活跃值: (70)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
今天是个爆源码的日子
2013-8-14 21:29
0
雪    币: 69
活跃值: (41)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
22
mark thanks
2013-8-14 21:35
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
23
来学习一下,谢谢了
2013-8-14 21:36
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
佩服啊.sudami眼中,IDA在手.一切已有码
2013-8-14 21:45
0
雪    币: 144
活跃值: (46)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
25
大牛今天都爆发了 对我们这些菜鸟来说真是太有价值了 多谢大牛、。
2013-8-14 21:56
0
游客
登录 | 注册 方可回帖
返回
//