android 沙箱 逆向,【原创】沙箱Sandboxie v3.40 逆向完整源码

【前序】

是土耳其人2006年开发的一个轻量级小型沙箱，至今仍有很多人使用，作者也一直在维护更新。当时国内做沙箱的还没有几家，大概有Comodo、卡巴斯基等大的安全厂商做过内置沙箱，不过功能性偏重不同，用户体验跟sandboxie有很大差距。

我在09年的时候使用过Sandboxie一段时间，感觉做的不错，对其实现非常感兴趣，于是当时花了大量的业余时间进行逆向重写，整个过程耗时1年多。后来由于工作繁忙，此工程不再关注，代码就这样被搁置了三年多。

今天翻翻代码，觉得里面有些东西可拿出来分享，遂发此贴，旨在抛砖引玉。

【正题】

这个沙箱的名字叫：，完全基于Sandboxie v3.40版本调试逆向后重写的工程，完成度90%，可在XP SP3干净环境下运行，被沙箱化的程序的一切行为都限定在沙箱中。

1.gif (128.1 KB, 下载次数: 20)

2013-8-16 17:46 上传

以下是对Sandboxie原理、整体构架的一段总结：

引用:

做沙箱不容易，因为要接管的地方太多，文件、注册表重定向只是最基本的，还有窗口、类名、消息、服务、rpc、Token、COM、etc。

在实现过程中需要逆向sandboxie的全部文件：sys、dll、exe，动态