能力值：
( LV4，RANK：50 )
2 楼
思路可以
能力值：
( LV4，RANK：50 )
3 楼
还有个问题，实际应用的情况下，绝对不仅仅是CPU支持就能了事，操作系统的也必须支持，而且为了实际效率，那个EIP序列要忽略OS的代码（子集SINGLE-STEP一下记事本，看下OS代码的比例就知道必要性了），那么就带来两个问题
能力值：
( LV2，RANK：10 )
4 楼
123kkdd
能力值：
( LV2，RANK：10 )
5 楼
rrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr
能力值：
( LV2，RANK：10 )
6 楼
我说的只是一个思路，实际操作中并不是要每次执行都要访问网络，现在的杀软更是做不到这一点，网络验证是以用户为中心的，根据用户需求而定。
能力值：
( LV4，RANK：50 )
7 楼
1）反病毒的虚拟机是在特征扫描的结果符合一定条件的情况下才启用的，并不是像某些SB厂商炒作的那样一直在用，你这种思路跟虚拟机不是同一层次的。你想要对于每个被点击的程序执行
能力值：
( LV2，RANK：10 )
8 楼
（1）卡巴斯基平日里一直就开着虚拟机，我试过，不管你怎么变化你的程序，他只要结果，从这个角度看，看卡巴斯基不错，但虚拟机确实慢。
能力值：
( LV12，RANK：760 )
9 楼
做CPU级虚拟机...~
能力值：
( LV4，RANK：50 )
10 楼
商业上的运用不需要什么“揭示程序的结构”，要的是能解决实际问题、资源投入小于产出、要能适用于各种复杂环境。
能力值：
( LV4，RANK：50 )
11 楼
懒得再扯了。
能力值：
(RANK：1060 )
12 楼
可惜现在一句一句jmp已经是萝卜白菜的活了
能力值：
( LV7，RANK：100 )
13 楼
我说两点：
能力值：
(RANK：570 )
14 楼
说到底,还是特征码
能力值：
( LV7，RANK：100 )
15 楼
还有，楼主的思路似乎要中毒之后才知道中毒……
能力值：
(RANK：570 )
16 楼
**************************
能力值：
( LV2，RANK：10 )
17 楼
我晕我晕我晕晕..............
能力值：
( LV2，RANK：10 )
18 楼
没必要太论的东西还是少费点口舌较妥
能力值：
( LV2，RANK：10 )
19 楼
错了错了，可能是我说的不明白。
能力值：
( LV3，RANK：30 )
20 楼
如果在原代码里预留两段nop空间，程序编译完后，再用工具把这两段nop改写成两段之间或之内随机jmp，，，，，，，，，
能力值：
(RANK：570 )
21 楼
*********************
能力值：
( LV2，RANK：10 )
22 楼
只管真正起作用的那一套eip就行了吗，在这之前该程序如何对比是不是目标文件夹往哪复制都不管，一句话，错误的eip导致不了正确的行为
能力值：
(RANK：570 )
23 楼
@@@@@@@@@@@@
能力值：
( LV2，RANK：10 )
24 楼
新的特征码的加入主要依靠用户的举报，相似度很低的时候不做任何存储。举报用户这个群体主要是 1.能够简单认识病毒，n多，很多人整天担心。。。。2.受害者，已经中了病毒，机器性能受影响或虚拟现实财产受损。
能力值：
( LV7，RANK：100 )
25 楼
我觉得相似度也不行啊，假如我写个病毒根据不同参数做完全不同的行为（甚至直接退出），那是不是要很多套序列？而且要用户执行了才知道，那时就完蛋了（你自己说不是虚拟机）
