2021年4月19日
简单的沙箱反调试
摘要： 前言 很多杀软都有自己的后端云沙箱，这些沙箱能够模拟出软件执行所需的运行环境，通过进程hook技术来对软件执行过程中的行为进行分析，判断其是否有敏感的操作行为，或者更高级的检测手法是，将获取到的程序的API调用序列以及其他的一些行为特征输入到智能分析引擎中（基于机器学习org）进行检测。所以，如果我 阅读全文
posted @ 2021-04-19 11:46 Punished 阅读(711) 评论(0) 推荐(1) 编辑