注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
技术交流
» [讨论]请问MACFEE如何实现文件监控的?
返回列表
发帖
faye
发短消息
加为好友
faye
当前离线
UID
1230
帖子
110
精华
0
积分
282
威望
450
金钱
344
阅读权限
30
在线时间
1 小时
注册时间
2008-7-16
最后登录
2009-2-13
3.A.S.T中尉
帖子
110
积分
282
威望
450
金钱
344
在线时间
1 小时
1
楼
跳转到
»
倒序看帖
打印
字体大小:
t
T
发表于 2008-7-20 23:25
|
只看该作者
[讨论]请问MACFEE如何实现文件监控的?
MACFEE
,
文件
,
讨论
[讨论]请问MACFEE如何实现文件监控的?
信息来源:邪恶八进制信息安全团队(
www.eviloctal.com
)
文章作者:dream2fly
发现如果我在系统目录创建文件,macfee会监控到,用ICESWORD看了下,macfee没有hook ssdt, 那么macfee是怎么监控到的呢?
请各位大侠帮解惑一下。QQ:838468959
帖子593 精华
41
积分4641 阅读权限100 性别男 在线时间475 小时 注册时间2004-11-20 最后登录2008-7-3
查看详细资料
引用
报告
回复
TOP
爱要怎么说出口
寂寞宝贝
荣誉会员
收藏
分享
大阿哥
发短消息
加为好友
大阿哥
当前离线
UID
690
帖子
9
精华
0
积分
14
威望
19
金钱
15
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-9-30
3.A.S.T士兵
帖子
9
积分
14
威望
19
金钱
15
在线时间
0 小时
2
楼
发表于 2008-7-20 23:25
|
只看该作者
其实有的时候出名的东西用的技术并不一定用的技术都是那么高级。。。。搞不好他就是简单的Hook Api 或者直接就是文件目录监视。。成功的男人白天瞎JB忙,晚上JB瞎忙;失败的男人白天没啥鸟事,晚上鸟没啥事。
帖子428 精华
12
积分4620 阅读权限100 性别男 来自云南 在线时间172 小时 注册时间2006-2-7 最后登录2008-7-16
查看个人网站
查看详细资料
引用
报告
回复
TOP
爱要怎么说出口
dream2fly
荣誉会员
TOP
绝对零度
发短消息
加为好友
绝对零度
当前离线
UID
1176
帖子
3
精华
0
积分
4
威望
5
金钱
5
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-8-19
3.A.S.T士兵
帖子
3
积分
4
威望
5
金钱
5
在线时间
0 小时
3
楼
发表于 2008-7-20 23:25
|
只看该作者
引用:
原帖由 寂寞宝贝 于 2008-5-24 11:35 发表
其实有的时候出名的东西用的技术并不一定用的技术都是那么高级。。。。搞不好他就是简单的Hook Api 或者直接就是文件目录监视。。
是fsd hook,确实很高级。。QQ:838468959
帖子593 精华
41
积分4641 阅读权限100 性别男 在线时间475 小时 注册时间2004-11-20 最后登录2008-7-3
查看详细资料
引用
报告
回复
TOP
良辰择日,预测咨询,公司改名,权威易经
zshoucheng
荣誉会员
TOP
hnhxlxw
发短消息
加为好友
hnhxlxw
当前离线
UID
792
帖子
5
精华
0
积分
8
威望
10
金钱
10
阅读权限
10
在线时间
0 小时
注册时间
2008-7-16
最后登录
2008-7-25
3.A.S.T士兵
帖子
5
积分
8
威望
10
金钱
10
在线时间
0 小时
4
楼
发表于 2008-7-20 23:25
|
只看该作者
很老的技术了
轻松Bypass之。。。---> 伱 能 領 導 潮 流. 我 可 領 導 全 賕! <---
帖子238 精华
12
积分4746 阅读权限100 性别男 来自gd 在线时间1268 小时 注册时间2006-5-19 最后登录2008-7-18
查看详细资料
引用
报告
回复
TOP
sudami
大米米
运维管理组
TOP
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图
@@@ 加入本站会员 一个月月赚1200+的秘密@@@
@@@ 加入本站会员 一个月月赚1200+的秘密@@@