能力值：
( LV2，RANK：10 )
26 楼
看不懂啊...
能力值：
( LV2，RANK：10 )
27 楼
同意玩命的说法，感觉楼主有点自己把自己绕进去了。加密函数拆了然后随机绕两圈，确实让人都晕跟不用说杀毒软件，但仔细想想，你如何保证你的随机调用过程可逆？总得让解密后的程序能run吧。要不只是解密函数觉乱了没什么用呀，但解密出来的东西也乱了，那就不好了吧。这也是为什么前辈的花指令变换的用处。不管怎么变，咱功能不变。
能力值：
( LV2，RANK：10 )
28 楼
楼主的想法不错~~~
能力值：
( LV8，RANK：122 )
29 楼
收藏了慢慢看
能力值：
( LV3，RANK：20 )
30 楼
启发式杀毒也不行吗? 你要运行你的函数就的"凑"到一起, 凑到一起就过不了启发
能力值：
( LV12，RANK：760 )
31 楼
可以杀，不管加了多少密~~
能力值：
( LV9，RANK：220 )
32 楼
这个和启发式有关系吗?
能力值：
( LV2，RANK：140 )
33 楼
xfish开专题讲讲啥叫特征码吧，这样我们才能理解为啥多态能躲避特征码扫描~~~~
能力值：
( LV4，RANK：50 )
34 楼
"不过动态多少，你最后的CPU指令流程是可以标记的就可以杀~~"
vxk这样说了，启发式就不是简简单单的扫描了。
"对付现在的av只需要 加密 + Anti启发引擎"
说的太绝对了
说实话，捅个洞好捅，修堵墙难修....。
xfish是专业反病毒的还是专业写病毒的呀，
能力值：
( LV12，RANK：760 )
35 楼
LS既然提到了我，我就来简单说下XX标记法启发吧~
能力值：
(RANK：570 )
36 楼
只要有虚拟机或者主动防御支持，执行过程中的任意状态或者动态序列（无论是何种序列），都是可以作为特征的
能力值：
( LV6，RANK：80 )
37 楼
多态解密引擎本身 使用递归与循环进行大数计算. 当每一次计算出的结果满足某一条件时进行一次解密.
能力值：
( LV6，RANK：80 )
38 楼
在一个大数运算中 加入代码解密部分.
能力值：
( LV6，RANK：80 )
39 楼
启发虚拟执行获得某程序C.EXE含有同样的序列，则为可疑文件...
如果现在的杀毒软件查毒引擎仅仅如此, 那真的确实太弱了.
也难怪"主动防御"横行.
也难怪, 引擎再强, 也只是循环和递归(个人认为)
能力值：
(RANK：570 )
40 楼
LZ放开思想
能力值：
( LV6，RANK：80 )
41 楼
呵呵.
能力值：
( LV6，RANK：80 )
42 楼
寒
"某个瞬间虚拟机的状态本身就能作为一种特征"
顿悟..
能力值：
( LV6，RANK：80 )
43 楼
不过,我还真的是在这里被"伤害"了
能力值：
(RANK：570 )
44 楼
不是你看的东西片面,而是你没有进一步想.
能力值：
( LV4，RANK：50 )
45 楼
把行为看作特征，那后面看用什么方式和角度来抽象行为了。
能力值：
(RANK：570 )
46 楼
知道不?为什么多态病毒出现得更早,后来却加壳而不用多态?
能力值：
(RANK：570 )
47 楼
既然这么多人有兴趣,给大家看看WIKI上对启发式这个英文的解释.其实当你用了启发式这个词,而某个问题又不是无解,基本就等于你把解说出来了.就像是说所有有限密钥在无限时间内都能被破解一样正确
能力值：
( LV6，RANK：80 )
48 楼
这就是杀毒软件的弱点咯
能力值：
( LV12，RANK：420 )
49 楼
加壳很快就要end of the road了~
能力值：
(RANK：570 )
50 楼
这就是杀毒软件的真相,不是判断程序的行为,而是判断你的东西有多少误报正常程序的风险.
