【前序】
是土耳其人2006年开发的一个轻量级小型沙箱,至今仍有很多人使用,作者也一直在维护更新。当时国内做沙箱的还没有几家,大概有Comodo、卡巴斯基等大的安全厂商做过内置沙箱,不过功能性偏重不同,用户体验跟sandboxie有很大差距。
我在09年的时候使用过Sandboxie一段时间,感觉做的不错,对其实现非常感兴趣,于是当时花了大量的业余时间进行逆向重写,整个过程耗时1年多。后来由于工作繁忙,此工程不再关注,代码就这样被搁置了三年多。
今天翻翻代码,觉得里面有些东西可拿出来分享,遂发此贴,旨在抛砖引玉。
【正题】
这个沙箱的名字叫:,完全基于Sandboxie v3.40版本调试逆向后重写的工程,完成度90%,可在XP SP3干净环境下运行,被沙箱化的程序的一切行为都限定在沙箱中。
1.gif (128.1 KB, 下载次数: 20)
2013-8-16 17:46 上传
以下是对Sandboxie原理、整体构架的一段总结:
引用:
做沙箱不容易,因为要接管的地方太多,文件、注册表重定向只是最基本的,还有窗口、类名、消息、服务、rpc、Token、COM、etc。
在实现过程中需要逆向sandboxie的全部文件:sys、dll、exe,动态