| Вопрос: Касперский | Добавлено: 25.10.06 10:54 |
Автор вопроса:  Progos | Web-сайт: html-expert.org.ru | ICQ: 311715784 |
|
Привет!
Тут девушке задали написать реферат по методам обхода Касперского... Может кто знает эти методы? Нужны не сами алгоритмы, а именно описание методов. Заранее спасибо. |
| Ответы | Всего ответов: 8 |
|
Номер ответа: 1 Автор ответа:  User Unknown Вечный Юзер! ICQ: uu@jabber.cz Вопросов: 120 Ответов: 3302 |
Профиль | | #1 | Добавлено: 25.10.06 12:12 |
| Почту проверь | ||
|
Номер ответа: 2 Автор ответа:  ArtyomРазработчик Вопросов: 130 Ответов: 6602 |
Профиль | | #2 | Добавлено: 25.10.06 14:27 |
А мне? 
|
||
|
Номер ответа: 3 Автор ответа: GSergВопросов: 0 Ответов: 1876 
|
Профиль | | #3 | Добавлено: 25.10.06 14:38 |
| А надо было сразу при регистрации сказать, что и ты девушка... Вон, вишь как действует. | ||
|
Номер ответа: 4 Автор ответа: ArtyomРазработчик Вопросов: 130 Ответов: 6602 |
Профиль | | #4 | Добавлено: 25.10.06 15:37 |
|
Напоследок – подсунем виртуальной машине неизвестную ей инструкцию. Что ни будь из набора мультимедийных команд P-III+. Вот, хотя бы туже prefectch [eax], которой соответствует следующий опкод: 0F 18 00, и которая осуществляет упреждающую предвыборку данных в кэш. Навряд ли антивирусы станут ее эмулировать. Но разве они не могут просто пропустить ее? В том-то и дело, что не могут! Неизвестная инструкция имеет неизвестную длину и определить ее границы эвристическими методами невозможно. Эмулятор просто не будет знать откуда ему продолжать разбор кода…
Я правильно понимаю, что на процессорах, не поддерживающих мультимедийнык команды PIII (я так полагаю, Athlon'ы ее не поддерживают?) программа просто завалится с ошибкой? |
||
|
Номер ответа: 5 Автор ответа: User UnknownВечный Юзер! ICQ: uu@jabber.cz Вопросов: 120 Ответов: 3302 |
Профиль | | #5 | Добавлено: 25.10.06 16:05 |
|
1. mmx поддерживается уже очень давно и на практически на всех современных процессорах.
2. Если нет такой инструкции, процессор её пропускает. Иначе любая программа откомпилированная с оптимизацией/использованием наприемр sse2 валилась бы на ранних атлонах. |
||
|
Номер ответа: 6 Автор ответа: ArtyomРазработчик Вопросов: 130 Ответов: 6602 |
Профиль | | #6 | Добавлено: 25.10.06 20:00 |
| Гм. Как он может пропустить инструкцию если он не знает ее длины? | ||
|
Номер ответа: 7 Автор ответа: SharpЛидер форума ICQ: 216865379 Вопросов: 106 Ответов: 9979 |
Web-сайт: Профиль | | #7 | Добавлено: 25.10.06 22:31 |
|
Иначе любая программа откомпилированная с оптимизацией/использованием наприемр sse2 валилась бы на ранних атлонах.
Вроде бы так и должно происходить. Поэтому все программы, использующие что-то больше .586 проверяют процессор на поддержку специфических наборов инструкций. Сорри, под руками нет антиквариата, не могу проверить. |
||
|
Номер ответа: 8 Автор ответа: HACKERРазработчик Offline Client Вопросов: 236 Ответов: 8362 |
Профиль | | #8 | Добавлено: 26.10.06 03:27 |
|
можно на wasm.ru поискать
|
||
Страница: 1 |