修复沙箱功能和API实现
- 在沙箱中添加了对CreateProcessW的支持,整合了CreateProcessA和CreateProcessW的共同逻辑 - 实现了URLDownloadToFileW函数,增加了对可疑URL的检测 - 更新了API钩子以支持新的API功能 - 改进了错误处理和日志记录,确保更好的调试信息输出 - 调整了主函数中的恶意软件扫描和沙箱功能调用顺序,确保恶意软件扫描优先执行
This commit is contained in:
@@ -313,29 +313,26 @@ auto doMalwareScan(int argc, char* argv[]) -> void {
|
||||
}
|
||||
|
||||
int doSandbox(int argc, char* argv[]) {
|
||||
if (argc < 3) {
|
||||
std::cout << "用法: " << argv[0] << " <文件路径> <地址>" << std::endl;
|
||||
return;
|
||||
}
|
||||
|
||||
//if (argc < 3) {
|
||||
// std::cout << "用法: " << argv[0] << " <文件路径> <地址>" << std::endl;
|
||||
// return;
|
||||
//}
|
||||
//std::string filePath = argv[1];
|
||||
|
||||
std::string filePath = "Z:\\mso.dll";
|
||||
|
||||
std::string filePath = argv[1];
|
||||
auto peInfo = getPeInfo(filePath);
|
||||
if (peInfo == nullptr) {
|
||||
return 0;
|
||||
}
|
||||
Sandbox se;
|
||||
se.InitEnv(peInfo);
|
||||
se.Run(0x180003980);
|
||||
// se.Run(0x180003980);
|
||||
return 0;
|
||||
}
|
||||
|
||||
int main(int argc, char* argv[]) {
|
||||
// doMl(argc, argv);
|
||||
// doPredict(argc, argv);
|
||||
//doMalwareScan(argc, argv);
|
||||
doSandbox(argc, argv);
|
||||
doMalwareScan(argc, argv);
|
||||
// doSandbox(argc, argv);
|
||||
return 0;
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user