火绒软件测试初学者,火绒初步评测-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com...

求大神们轻喷……

注：本文测试主要依据3.x版本的病毒库，但是4.x环境依然有效

0x0

调试了好几个晚上，在茫茫汇编代码里，在无穷无尽的各种结构体里，太容易绕晕了，一个结构体套一个结构体，一个指针一个函数都容易乱指地址，看着看着就晕乎了……

写本文有些忐忑，但是处于对火绒的一个评价的态度，还是希望火绒今后会更加强大一些，同时，这里的测试不够全面，仅仅测试了几个小的方面。

0x1简介

前几天发现火绒已经升级到4.x版本了。于是乎，好奇心比较重，然后用x64dbg调试之。这里说一下，x64dbg已经可以完全代替OD了，谁用谁知道啊……

0x2病毒库

就目前技术而言，无论什么杀毒软件，依然绕不开病毒库的。火绒的病毒库有4个文件。Ps：但是我只发现prop和pset两个库有关联，(其他的库，我真的没用到……)

火绒的病毒库比较坑，不是直接解压了就可以用的。而是各种xor解密，还有一个函数专门负责算key的函数。