[求助]关于FI的设计思路-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
采臣·宁雪币： 275 活跃值： (466) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 2 楼特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈 2006-1-27 17:40 0
bihai 雪币： 203 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	bihai 3 楼我记得老版的论坛上曾经讨论过这个问题，可以查查看 2006-2-17 10:59 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 4 楼最初由采臣・宁发布特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈我只发现瑞星有虚拟机执行代码的功能,杀某些未知壳时极慢. 2006-2-18 12:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
采臣·宁雪币： 275 活跃值： (466) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 2 楼特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈 2006-1-27 17:40 0
bihai 雪币： 203 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	bihai 3 楼我记得老版的论坛上曾经讨论过这个问题，可以查查看 2006-2-17 10:59 0
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 7 关注私信	dwing 1 4 楼最初由采臣・宁发布特征匹配，一般来说选的是程序入口处的代码。当然如果深入点，加上虚拟机运行个1K指令再来了行为判断就更好了。哈哈我只发现瑞星有虚拟机执行代码的功能,杀某些未知壳时极慢. 2006-2-18 12:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复