原 文章:学会沟通
还是这个项目。
一位朋友说：我认为，这个项目中，你最大的失败在于，没有亮点。
其实，是有亮点，但缺乏展示。
Posts for: #Life
[Linxer]AV引擎之虚拟机脱壳技术
在Linxer加入到超级巡警开发团队后，虚拟脱壳机的脱壳能力，让不少原先一直认为国内反病毒、反木马领域脱壳能力远落后于欧美的人们，跌了一回眼镜，多谢Linxer ;)
这回XCON 2007上，Linxer讲了个议题《AV引擎之虚拟机脱壳技术》，有不少朋友感兴趣，将PPT放出来供大家下载，一个供测试的脱壳机，可以在俺们主站下载。目前：
我们的工作
– 目前的脱壳支持能力（经过测试验证支持的壳列表包括57种300个版本）
– 准确解密和模拟跟踪方案
VMUnpacker 引擎SDK（欢迎同行联系脱壳引擎的合作事宜，可以发邮件到[email protected]）
– 无需关心脱壳过程和脱壳方法
– 支持将壳脱到文件和脱到内存缓冲区,并且直接返回OEP
大成天下数据安全实验室总结的壳排行列表（http://dswlab.com/toppacker.html）如下：
排 名
2006 IDC报告中IDS与IPS的市场占有量
IDS的市场占有率，启明星辰占了22.4%的份额，是当之无愧的老大。安氏的份额居然比绿盟高，倒是挺让我意外的。
但是，IPS的市场占有率，却是恐怖的一边倒，CISCO、Juniper、McAfee、TippingPoint、CheckPoint，一水的国外厂商，仅有绿盟撑着6.8%个点。
再看看IDC在2006-2011年安全市场规模预测中提到的，IDS增长乏力，IPS却日渐上扬，到2011年时，两者的规模会相当，看来……
超级巡警自动脱壳机能脱57种壳了 ：）
下载地址
数据安全实验室(DSWLAB) 出品
[separator]
V1.2 改动
感谢众多网友的测试反馈，本版改动较多，值得升级使用!
1.修正了upack 0.32以后版本脱壳时一个仿真异常的BUG。
2.修正虚拟机内部某API的一个bug。
3.修正脱较大文件时的内存管理问题。
4.增加更多的系统特性仿真。
5.增加自动保存和追加附加数据(Overlay)功能，有部分程序(木马)，需要附加数据才能运行。
6.相对1.1增加了6种壳支持，目前本版经过测试验证支持的壳列表(57种300个版本)：
upx 0.5x-3.00 All Version
BeRoEXEPacker aspack 1.x--2.x All Version PEcompact 0.90--1.76 2.06--2.79 AllVersion
fsg v1.0 v1.1 v1.2 v1.3 v1.31 v1.33 v2.0All Version
vgcrypt v0.75 nspack 1.4--4.1 All Version expressor v1.0 v1.1 v1.2 v1.3 v1.4 v1.501/ 网友称闪电壳
npack v1.5 v2.5 v3.0 dxpack v0.86 v1.0 !epack v1.0 !epack v1.4 bjfnt v1.2 v1.3 mew5 mew v1.0 v1.1 packman v1.0 PEDiminisher v0.1 pex v0.99 petite v1.2 v1.3 v1.4 v2.2 v2.3 AllVersion
危机公关？信任危机？
上午公司停电，但却偏有急事，非得上网不可，只得匆匆赶到科技园的上岛──那儿有无线。途中给coolc打了个电话，告诉他：我们到科技园了，你中午要有空，过来一块儿吃饭吧，俺们请。
coolc很客气地说：那怎么好意思……我请你们吧
我赶紧接上：好巧哦，你跟我想的一样耶……那就听你的吧……
吃饭的时候，提到包子（热烈欢迎包子兄弟来深圳，来这儿的哥儿们，看来，越来越多啦），然后由包子联想到了“纸箱馅包子”，想起来，觉得很有趣：
1、7月8日，北京电视台《透明度》栏目以“纸做的包子”为题播出了记者訾北佳暗访朝阳区一无照加工“纸箱馅包子”的节目。
2、北京市政府领导高度重视，王岐山市长当即批示：“如属实要严办，如属虚假，要公开澄清事实！”
3、7月17日，各大网站纷纷报导，确认《纸做的包子》已被证实为假新闻。
反正我是糊涂了，河蟹社会下，政府相信人民吗？相信人民的判断能力吗？人民信任新闻传媒吗？人民信任政府吗？
这是一次危机公关，还是纯粹的信任危机引来民众的猜疑？