首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于FI的设计思路
发表于: 2006-1-27 14:12 5469

[求助]关于FI的设计思路

kenmark 活跃值
2
2006-1-27 14:12
5469
好象和杀毒软件的识别引擎类似，但是如何设计，有哪些文章可以参考？？
求助诸位大侠

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
采臣·宁
雪    币： 161
活跃值： (231)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈
2006-1-27 17:40
0
bihai
雪    币： 203
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我记得老版的论坛上曾经讨论过这个问题，可以查查看
2006-2-17 10:59
0
dwing
雪    币： 217
活跃值： (99)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最初由 采臣・宁 发布
特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈


我只发现瑞星有虚拟机执行代码的功能,杀某些未知壳时极慢.
2006-2-18 12:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//