“SEFS” 的评论 http://www.sefs.net 透明加密内核 --基于LayerFSD技术构建 简洁 稳定 高效 兼容 Wed, 14 Sep 2011 09:18:36 +0000 hourly 1 http://wordpress.org/?v=3.1 Xiao70 关于 扯下进程加密中的授权进程如何识别 的评论 http://www.sefs.net/archives/280/comment-page-1#comment-925 Xiao70 Wed, 14 Sep 2011 09:18:36 +0000 http://www.sefs.net/?p=280#comment-925 有机会加个qq聊聊不？ 有机会加个qq聊聊不？

]]> admin 关于 扯下进程加密中的授权进程如何识别 的评论 http://www.sefs.net/archives/280/comment-page-1#comment-914 admin Mon, 29 Aug 2011 04:23:44 +0000 http://www.sefs.net/?p=280#comment-914 呵呵，我说的是文档化的。 呵呵，我说的是文档化的。

]]> Xiao70 关于 扯下进程加密中的授权进程如何识别 的评论 http://www.sefs.net/archives/280/comment-page-1#comment-912 Xiao70 Mon, 29 Aug 2011 02:19:33 +0000 http://www.sefs.net/?p=280#comment-912 win2000下可以直接取到fileobject，0x284偏移的pImageFileName就是fileobject中的ImageFileName，减去ImageFileName在fileobject的偏移就是进程的fileobject了，O(∩_∩)O~ win2000下可以直接取到fileobject，0×284偏移的pImageFileName就是fileobject中的ImageFileName，减去ImageFileName在fileobject的偏移就是进程的fileobject了，O(∩_∩)O~

]]> admin 关于 扯下进程加密中的授权进程如何识别 的评论 http://www.sefs.net/archives/280/comment-page-1#comment-910 admin Fri, 26 Aug 2011 17:38:57 +0000 http://www.sefs.net/?p=280#comment-910 CreateProcessNotify在win2000下要获取进程的全路径比较费力，没有文档化的方法。这是主要的原因。 CreateProcessNotify在win2000下要获取进程的全路径比较费力，没有文档化的方法。这是主要的原因。

]]> Xiao70 关于 扯下进程加密中的授权进程如何识别 的评论 http://www.sefs.net/archives/280/comment-page-1#comment-908 Xiao70 Tue, 23 Aug 2011 09:49:02 +0000 http://www.sefs.net/?p=280#comment-908 我做的layerfsd，还在CreateProcessNotify中判断父进程如果是授权进程创建的子进程，那么子进程也是授权进程，Hash的时候支持整个文件跟文件中指定位置指定长度Hash两种方式O(∩_∩)O~。其实在CreateProcessNotify取得文件对象然后读文件内容效率比LoadImageNotify更高 我做的layerfsd，还在CreateProcessNotify中判断父进程如果是授权进程创建的子进程，那么子进程也是授权进程，Hash的时候支持整个文件跟文件中指定位置指定长度Hash两种方式O(∩_∩)O~。其实在CreateProcessNotify取得文件对象然后读文件内容效率比LoadImageNotify更高

]]> admin 关于 [转帖]关于透明加密的一些牢骚，不喜勿进，呵呵 的评论 http://www.sefs.net/archives/175/comment-page-1#comment-152 admin Tue, 10 Aug 2010 16:26:38 +0000 http://www.sefs.net/archives/175#comment-152 “硬伤”部分的描述 很精彩。 故在未经您明确授权的前提下，冒昧转载了。 感谢分享。 “硬伤”部分的描述 很精彩。
故在未经您明确授权的前提下，冒昧转载了。
感谢分享。

]]> pk8995 关于 [转帖]关于透明加密的一些牢骚，不喜勿进，呵呵 的评论 http://www.sefs.net/archives/175/comment-page-1#comment-140 pk8995 Thu, 05 Aug 2010 07:07:06 +0000 http://www.sefs.net/archives/175#comment-140 哥们，都是过来人，呵呵 我是这篇文章的作者：） 哥们，都是过来人，呵呵

我是这篇文章的作者：）

]]> 丁丁 关于 初试VisualDDK 的评论 http://www.sefs.net/archives/76/comment-page-1#comment-126 丁丁 Wed, 28 Jul 2010 03:32:38 +0000 http://www.sefs.net/?p=76#comment-126 我想用visualKD+vs2008+virtualBOX配个调试环境，但是老不成功，希望你帮助啊。。。 我想用visualKD+vs2008+virtualBOX配个调试环境，但是老不成功，希望你帮助啊。。。

]]> test 关于 提供应用层控制的Demo 支持剪切板加密、打印、网络控制 的评论 http://www.sefs.net/archives/126/comment-page-1#comment-61 test Mon, 24 May 2010 08:23:53 +0000 http://www.sefs.net/archives/126#comment-61 哪有demo下载啊？ 哪有demo下载啊？

]]> fftt516 关于 初试VisualDDK 的评论 http://www.sefs.net/archives/76/comment-page-1#comment-5 fftt516 Thu, 04 Mar 2010 09:00:14 +0000 http://www.sefs.net/?p=76#comment-5 我也装了一个 但是很奇怪 我的调试菜单里没有出现 那两个插件菜单 怪了 学你升级到sp1 试试 我也装了一个 但是很奇怪 我的调试菜单里没有出现 那两个插件菜单 怪了 学你升级到sp1 试试

]]>