“是这种情况吗.”顾狼停止了追踪.指着电脑屏幕问道.
“是的.”经理回答道.
“说说具体情况.”顾狼说道.
“再过一会儿.免疫程序会自动返回.但是程序执行跳转命令后到返回前的这段时间完全跟踪不到.”经理回答道.
经理正解释的时候.调试软件检测到了专杀程序的免疫进程的返回指令.顾狼暂停了和经理的谈话.让程序继续单步执行.此时.专杀程序将免疫进程结束掉.然后返回了初始窗口.并给出了提示：“系统免疫成功.”
“蓝色代码的免疫方法被可以隐藏起來了.这件事你怎么看.”顾狼再次问道.
“免疫进程的执行过程被隐藏起來.可能是专杀工具开发者不想让别人知道他的免疫算法.”经理说道.
“有沒有其他可能.”顾狼又问道.
“我觉得这个可能最大.再有的可能就是开发者在故弄玄虚.所谓的免疫算法只不过是障眼法罢了.”经理又说道.
“你凭什么这么说.”顾狼看了经理一眼.问道.
“蓝色代码的感染范围是全球性的.但是到目前为止.全球各家计算机安全公司也只是推出了蓝色代码的查杀方案.却沒有任何一家公司提出蓝色代码的入侵检测方案和免疫方案.而这个开发者偏偏又把免疫方法隐藏了起來.这两者结合.很难不让人产生刚才的联想.”经理说道.
“嗯.你说的也有道理.不过也很好验证.如果这个专杀真的能免疫蓝色代码.你的第二种推测会不攻自破.现在组织大家.集中精力搞清楚专杀免疫进程跳转的实现方法才是最重要的.”顾狼说道.
“顾总说的是.”经理说道.
“你去吧.有了结果及时告诉我.”顾狼摆摆手.将经理打发离开.然后再次将目光移到了电脑屏幕上.思索片刻.再次尝试着追踪了一遍专杀工具的免疫进程.
这次的结果和先前完全一样.在进入正式免疫之前.进程进行了一次跳转.跳转地址也能够得到.但是按照跳转地址追踪过去.免疫进程却消失了.
这样的结果让顾狼有些难以理解.按照正常的情况.免疫进程执行的每一条指令都是在调试软件的控制下进行的.在这里.可以将调试软件比作军队上的长官.免疫进程是一个接受长官命令的士兵.长官发出一个命令.士兵执行一条命令.然后会停下來接受另一条命令.如果长官不下命令.士兵不会主动行动.刚才的追踪就像是士兵
本章未完，请点击下一页继续阅读！