我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:正版资料大全 全年2019 > 霍弗德 >

360 U盘鉴定器 检测缩水盘失败分析

归档日期:07-12       文本归类:霍弗德      文章编辑:爱尚语录

  应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

  应国家法规对于账号实名的要求,如不绑定手机号,则只能浏览论坛,无法进行发帖、评论、回复、点赞等相关操作 (若绑定失败,请重新登录绑定)。了解更多

  假设U盘标识容量为64G,U盘的线G。真正检测U盘是否缩水最好的方法,就是把U盘全部写满64G,然后全部读出比较数据是否正确。一般可以使用H2test工具检测即可。但是,要全部把64g全部写满,以每秒10m来算,时间可能就是接近2小时。而且,若是淘宝上买的U盘,质量就更加次了,写速度就更加慢了,检测时间就更加长了,一般人接受不了。这个时候,U盘鉴定工具就有用武之地了。

  从360 U盘鉴定器的行为上看,软件抽取一定数量的测试点,每个点以256*4个扇区为单位,测试点的个数根据容量而变化。现在假设测试点为1000个,那么软件写入到U盘中的数据为256*4*1000个扇区(即1000m)。也就是说,当这1000m的数据读出来正确,就表示U盘不是缩水盘。

  那么,问题来了。现在的无良商家,只需要存储这1000m数据到U盘,在U盘读的时候,把这些数据返回到U盘鉴定器,这样就可以骗到U盘鉴定器,让它报非缩水盘。下面说几点360 u盘鉴定器的建议:

  1.目前的测试点地址是均衡分布的,每个点间隔的距离相同。这样,U盘就很容易计算各个点的逻辑块地址(LBA),连映射表都省掉了,太便宜这些不良商家了。建议:地址随机。

  2. 测试点的数据长度是固定的。每个点都测试的1M,对于U盘来说,我只需要以1m为单位分割存储空间就可以了,每个空间存储对应的1m数据。建议:数据长度随机,有小有大。超过1m的测试数据,就超过了U盘分割的存储空间,这样就可以检测出问题了。

  4.64G的缩水盘,它只有前面的16G有容量,后面的48G都是没有介质表。那后面空的部分容量,U盘通过建立映射表骗过360鉴定器的检测。理论上来说,只要映射表够大,那么就完整的记录鉴定器的所有点,从而骗过检测。但是对于U盘来说,硬件的限制,存储表的大小有限制的,所以只要鉴定器检测的点的数据超过U盘表的极限,那么也是可以鉴定出来的。建议:尽量增加测试点的个数。

  5.目前鉴定器也通过读写速度,判断是否缩水盘。这个方法不错,但是现在的U盘也能破解了。比如,鉴定的现在读写都太有规律的,每个点都一模一样,U盘可以轻松的判定当前的读写是U盘的鉴定器行为,那么U盘进入360鉴定的模式,启动那些映射表。就可以轻松破解,检测速度也无法检测出来,因为他们的读写速度都非常的均衡。建议:从上面的第1点到第3点,都需要随机化。那么U盘就无法根据规律判定是鉴定器的行为了。

  6.U盘鉴定器的算法需要市场的更新,让U盘黑心商家疲于应对,消耗敌方经历。即使U盘黑心商家破解了旧版本的鉴定器,如果新的鉴定器又能鉴定出来,对于用户来说,也是福音。

  U盘缩水盘危害巨大,存进去的数据到下次用的时候,居然没有了,那就抓狂了。U盘缩水盘检测的攻防战,用句话形容-------魔高一尺道高一丈。

  360防狼喷雾送女友,送朋友, 从此不怕夜路!直减40元,限量1000张!点击优惠劵可直接领取!

  您好,奇酷账号将于2019年3月31日正式停用,为不影响您正常登陆360社区,请您尽快与360账号进行绑定。原奇酷账号数据将自动保留至360账号下。

本文链接:http://marianyim.com/huofude/327.html