电脑上,沙盒是什么意思

发布网友发布时间：2022-04-26 09:13

共3个回答

懂视网时间：2022-05-02 05:05

sbieDll.dll 注入到被沙箱化的进程，用到的方式是驱动sbiedrv.sys监控进程创建，在内存中动态感染IAT表的方式实现的，x86,x64通用。此时sbieDll.dll是除了ntdll.dll、kernel32.dll（kernelbase.dll）之后第三个被加载的模块，此时它便开始接管当前进程的各种调用（这部分注入DLL的代码参考工程中ProteinBoxDrv代码）

sandbox

标签：iat x64 .dll 创建注入 box kernel 进程创建代码

热心网友时间：2022-05-02 02:13

沙盒（英语：sandbox，又译为沙箱），计算机术语，在计算机安全领域中是一种安全机制，为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。
沙盒通常严格控制其中的程序所能访问的资源，比如，沙盒可以提供用后即回收的磁盘及内存空间。在沙盒中，网络访问、对真实系统的访问、对输入设备的读取通常被禁止或是严格*。从这个角度来说，沙盒属于虚拟化的一种。
沙盒中的所有改动对操作系统不会造成任何损失。通常，这种技术被计算机技术人员广泛用于测试可能带毒的程序或是其他的恶意代码。
体现
软件监狱（Jail）：*网络访问、受限的文件系统名字空间。软件监狱最常用于虚拟主机上。
基于规则的执行：通过系统安全机制，按照一系列预设规则给用户及程序分配一定的访问权限，完全控制程序的启动、代码注入及网络访问。也可控制程序对于文件、注册表的访问。在这样的环境中，病毒木马感染系统的几率将会减小。Linux中，安全增强式Linux和AppArmor正使用了这种策略。
虚拟机：模拟一个完整的宿主系统，可以如运行于真实硬件一般运行虚拟的操作系统（客户系统）。客户系统只能通过模拟器访问宿主的资源，因此可算作一种沙盒。
主机本地沙盒：安全研究人员十分依赖沙盒技术来分析恶意软件的行为。通过创建一个模拟真实桌面的环境，研究人员就能够观察恶意软件是如何感染一台主机的。若干恶意软件分析服务使用了沙盒技术。
在线判题系统：用于编程竞赛中的程序测试。

热心网友时间：2022-05-02 03:31

用于为一些来源不可信、具备破坏力或无法判定程序意图的程序提供试验环境。然而，沙盒中的所有改动对操作系统不会造成任何损失。通常这种技术被计算机技术人员广泛使用，尤其是计算机反病毒行业，沙盒是一个观察计算机病毒的重要环境。影子系统即是利用了这种技术的软件之一。
有时沙盒也叫沙箱，英文sandbox。在计算机领域指一种虚拟技术，且多用于计算机安全技术。其原理是通过重定向技术，把程序生成和修改的文件定向到自身文件夹中。当某个程序试图发挥作用时，安全软件可以先让它在沙盒中运行，如果含有恶意行为，则禁止程序的进一步运行，而这不会对系统造成任何危害。