能力值：
( LV4，RANK：50 )
|
-
-
2 楼
自己找找呗，这里就有人把自己写的主动防御源码发出来的
|
能力值：
( LV5，RANK：70 )
|
-
-
3 楼
我目前就是想要一个比较完善防御模型的介绍。 现在还没有着手编码。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
可以搜东辉主防。另外问一下你的特征码扫描模块是干什么的，跟主防有什么关系
|
能力值：
( LV5，RANK：70 )
|
-
-
5 楼
特征码与主防没直接联系，主防用于用户行为分析 特征码扫描是用于静态检测用的！
弱弱问一句 东辉主防 我好像google 了 也百度了 没有结果？
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
网上有个叫卓然主动防御的开源的，你可以去看看。
|
能力值：
( LV9，RANK：230 )
|
-
-
7 楼
主动防御，好像有两种：基于行为序列，和基于动态模拟。
前者的技术比较成熟，目前杀软也多用这种。具体来说，主要分析以下一些内容：
1. 程序使用的系统调用序列
2. 程序使用的系统调用参数(线程上下文)
3. 系统状态的改变（包括文件，注册表，内存，进程，异常）
|
能力值：
( LV5，RANK：70 )
|
-
-
8 楼
我知道那个 在看雪看到了 一个本科生写的 的确很伟大， 对于商业代码来说有一定欠缺，毕竟作者是涉足安全不深的学生， 有木有很权威的资料？
|
能力值：
( LV9，RANK：230 )
|
-
-
9 楼
学院作品确实和商业代码差异比较大，商业代码必须保证行为监测不能有遗漏，学院作品这方面很差。还有在监测算法上的优化，很多涉及权值、阀值、频数计量，是通过大规模测试得来，商业代码在这方面有很大优势。
|
能力值：
( LV5，RANK：70 )
|
-
-
10 楼
yangbostar 有啥资料推荐否、？
|
能力值：
( LV9，RANK：230 )
|
-
-
11 楼
你邮箱多少，我传给你
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
东辉主动防御的源码我这有，我这还有好几个其他主动防御的源码，如果需要可以给你，我的QQ414844784，因为我也在研究这个东西，希望与你交流
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
汗，百度一下 就出来了
beeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6K6K9r3W2F1k6h3q4K6N6r3c8Z5i4K6u0r3j5X3I4G2k6#2)9J5c8X3y4S2N6r3g2Y4L8%4u0&6i4K6u0r3i4K6t1#2c8o6k6Q4x3U0g2r3y4#2)9J5y4f1t1$3i4K6t1#2b7f1k6Q4x3U0g2n7y4#2)9J5y4f1x3H3i4K6t1#2c8o6y4Q4x3U0g2r3z5b7`.`.
|
能力值：
( LV5，RANK：70 )
|
-
-
14 楼
非常感谢yangbostar！！！hawkyu@live.cn
|
|
|
|
