-
-
[原创]沙箱Sandboxie v3.40 逆向完整源码
-
发表于: 2013-8-14 17:30
-
【前序】
Sandboxie 是土耳其人2006年开发的一个轻量级小型沙箱，至今仍有很多人使用，作者也一直在维护更新。当时国内做沙箱的还没有几家，大概有Comodo、卡巴斯基等大的安全厂商做过内置沙箱，不过功能性偏重不同，用户体验跟sandboxie有很大差距。
我在09年的时候使用过Sandboxie一段时间，感觉做的不错，对其实现非常感兴趣，于是当时花了大量的业余时间进行逆向重写，整个过程耗时1年多。后来由于工作繁忙，此工程不再关注，代码就这样被搁置了三年多。
今天翻翻代码，觉得里面有些东西可拿出来分享，遂发此贴，旨在抛砖引玉。
【正题】
这个沙箱的名字叫：ProteinBox，完全基于Sandboxie v3.40版本调试逆向后重写的工程，完成度90%，可在XP SP3干净环境下运行，被沙箱化的程序的一切行为都限定在沙箱中。
以下是对Sandboxie原理、整体构架的一段总结：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
 这个逆了多长时间？
|
|
|
|
|
|
这两天好多有码的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
+1
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
