由於刚开学,李晓明这个系主任的行政事务颇多,余江去14楼的系主任办公室找到他,而且还在一旁等了老半天,直到临近十点,李晓明这才会完了人,终於得空端起茶杯抿了一口。
见余江低头沉思,他也不叫他,只是慢慢悠悠地喝着茶,看着文件。
几分钟後,余江突然抬头,惊讶道:「李老师,您晾我多久啦?」
「有一会了。」李晓明瞥了他一眼:「让你多想想,想清楚还不好?」
余江回头,见四下无人,门口也清净,便把椅子搬到了李晓明办公桌的前面。
「李老师,我是来搬救兵的。」
「我怎麽看到是你打别人?」李晓明似笑非笑,拿起滑鼠点了一下屏幕右下角:「你这个T0专家做得挺好啊!」
余江笑了一下:「总不能丢北大清华的脸嘛。」
「说吧,需要我做啥。」李晓明也不再逗他,从余江进门开始,他就看出了这家伙心事重重。
余江便叹了一声,认真把这几天的情况说了一遍。
「你现在不清楚敌人要怎麽出招?」
「我能想到的是,他们肯定会更加疯狂地抢夺主页,升级技术,避免被清理,或者乾脆破坏TO,造成系统崩坏、变慢之後甩锅TO————当然CNNIC也会通过行政手段直接干预。」
李晓明有些疑惑:「基於浏览器的BHO插件,能碰瓷TOee软体?」
余江点头:「他们用SetWindowsHookE挂全局Hook,能力就可以跳出IE了。」
「技术对抗我不怕,win98se的内核虽然一碰就蓝屏,但做个简单的内核驱动防护我还是敢的而且只要他们敢破坏T0,那就表示他们已经不是流氓,而是罪犯了。」
李晓明慢慢点头,指头轻轻叩着办公桌面:「CNNIC是挂靠在信产部下面的一个机构,算是半官方吧,本身没有执法权,只是他们可以调动一些资源但前提是,要师出有名。」
余江轻轻扬眉:「意思是还要抹黑TO?」
「必然的。」
「那————」余江话没说完,只是看着李晓明。
李晓明就笑了起来:「你这个软体叫T0安全专家,普通用户知道T0是什麽意思不?」
「倒是没科普。」
「所以就该科普一下。」李晓明悠悠道:「你叫个媒体来采访我和清华的黄宏飞,让我们给用户介绍一下行不行?」
余江一喜:「谢谢李老师!」
虽然知道李晓明不太会拒绝,但他把黄老师也拉过来背书,余江是没想到的——清北二校的计算机系主任同时站台,这公信力肯定拉满。
但还不够。
於是余江又皱眉道:「李老师,别人会不会说你们故意包庇啊?」
余江嘴里说着,心想还真有可能,周教主那大嘴巴,啥话都能喷的出来。
「那就再让计算机学会出个报告嘛!」李晓明淡淡一笑:「而且,你不是还捐了台超算麽?学校怎麽可能在你占理的情况下还让你吃亏?我们教书匠也是有几分人脉的————」
「除此之外,那些媒体你就花俩钱,让他们做做评测不好麽?就相当於打GG了。」
从李晓明办公室出来,余江边走边想下一步舆论怎麽配合。
他知道李晓明会支持自己,却没料到支持力度会这麽大。
还搬出计算机学会出报告—这可真的是最权威的报告了。
只不过李晓明也告诉他,这个不是一天两天就搞定的,他也得托人。
而且李晓明也支持他成立安全实验室接管T0一—装机量都这麽大了,不接管说不过去不说,也是对用户的不负责。
回到慧江後,余江让沈予慧开始联系媒体,他自己则找到王小川,二人准备做最恶劣的准备。
「如果他们用SetWindowsHookE就真的麻烦了。」王小川认真想了想:「我能想到的是完全变成病毒模式,多开进程互相监控,原地复活,然後遍历程序,找到T0进程,最後调用TerminateProcess直接干掉。」
余江点头:「所以我打算写个简单的VD驱动。」
王小川一惊:「现在网吧机绝大部分是win98,那VD脆弱得一比,你真敢摸?」
「我就做个简单的防护就行,只拦截TerminateProcess,DeleteFile和SetWindowsHookE。"
王小川眉头深深皱起,看了一眼电脑右下角,还是慢慢摇头:「这样的话,很容易引起杀毒软体误判啊————别到时候杀毒软体和我们干起来就麻烦了。」
「嗯,我头疼也是这个,不是找你商量麽?」
余江确实很头疼,现在的杀毒软体内核防护也很简单,而且Win98的内核确实太垃圾,两个动了内核的软体极其容易导致冲突蓝屏。
王小川纠结半天:「我去翻一下windows的文档看看。」
「去吧,要不要问问T0组的?」
「别问了,没几个会这玩意的,就算会你也不敢让他们动啊————」
余江想了想确实如此,就叹了口气。
win98他也不熟,重生以来所有关於win98的知识都是新学的。
於是接下来的两天,二人都在试图找出解决冲突的路径,却一无所获,头大无比。
直到周五,廖军来到楼下。
「老板,川哥,听说你俩想给T0加内核防护?」
王小川抬头瞥了他一眼:「你有办法解决冲突?还是你会写?」
廖军笑了笑:「会一点但不敢,冲突的话要看你们————」
他拉了把椅子坐下道:「我研究了一下,现在杀软的内核防护都是基於VD驱动的IFSHook文件监控,不知道你们想写什麽?」
余江也瞥了他一眼:「杀软的目标是病毒,没人针对,我们是防止有恶意针对,所以必须做进程保护,同时还要考虑到对手升级全局钩子,所以还要监控全局钩子。」
「那冲突的话,就是抢资源了嘛!我们让一下杀软不就行了?」
「怎麽让?」
「认怂呗。」廖军嘿嘿一笑:「杀软横冲直闯惯了,那我们就先把杀软的进程写进白名单,遇到杀软就自动降钩子优先级,然後只盯着我们自己的进程和文件————」
余江一怔,随即猛地一拍大腿!
「牛逼啊军哥!」
王小川的眼睛也瞬间亮了起来。
「廖军,有点东西哦!」
同时被两个大佬夸奖,廖军顿时不好意思起来:「主要是认怂————」
「呵呵,说得好!咱们就先给杀软认个怂,先收拾流氓插件再说!」余江说着便望向王小川:「川哥,你来?」
「还是你来吧。」
「没事,你先写,测试如果蓝屏我来debug一一你知道我擅长这个。
王小川便怔了一下,随後苦笑点头。
他确实见过余江的debug能力。
而且余江也告诉过他原因。
因为记忆极强的缘故,余江可以肉眼覆盖对照代码。
这TM就是开挂了。
接下来的周末,余江虽然说是让王小川动手,但他也没走开,两个人倾力合作,这才把内核防护写了出来。
随後二人又同时在两台win98电脑下挨个与目前知名的几个杀毒软体进行共存测试分别运行杀毒软体和T0软体的全部功能,以确保万无一失。
这一测,周末一整天就过去了。
看着王小川走过来,余江就伸了个懒腰。
「我这边只有瑞星全局杀毒的时候蓝屏过一次,但我怀疑是之前的江民可能没卸载乾净,重启後就好了。你呢?」
「我那挺稳定,杀毒的时候win98蓝屏太常见了,明天再发动楼上楼下的测试一番就可以封装了。」王小川顿了顿道:「明天是不是有媒体要过来?」
「嗯,约了大众软体和电脑报,还要带电脑报的记者去采访李老师和黄老师。」余江站起身,浑身一阵轻松:「明天我接受大众软体采访,你接受电脑报采访,完了你就带电脑报记者11点先采访黄老师,采访完再送过来,我下午带过去采访李老师,没问题吧?」
「————我接受采访?为啥不你一起接受了?」
「大哥,这摆明是北大清华一家一个的————」
「好吧,话说什麽时候全面上线sogou浏览器?喻子兴说已经优化得妥妥的,完全可以推给用户了。」
「先不慌,现在我们在全面推T0,上线浏览器推的效果很差————不过可以试试论坛小范围推广,看看口碑怎麽样。」余江笑着比喻道:「现在我们是进攻方,需要我们投放武器,浏览器是防御的,那个等到我们杀不动了再慢慢来都行!」
「可以。」
又聊了两句,余江便回到自己电脑前,唤醒後,浏览器页面停在网管之家的T0论坛讨论版。
他随意刷新了一下,只见两个几分钟前新帖子跳了出来。
【救命,3721又回来了,T0也不在了】
【T0启动不了是怎麽回事?】
余江瞳孔瞬间一缩!
他直接在本机调出进程监控三件套,随後打开3721。
没有任何插件安装提示。
余江眉头一皱!
只见进程监控上,一个名为cnsmin. cab的文件正在静默安装。
他默默地看着右下角,只见右下角的初版T0没有半点反应。
随着插件安装结束,中文上网图标再次显现。
右下角,T0的图标悄然消失。
余江默默关掉浏览器,重新打开时,首页已经悄无声息地变成了3721导航站。
沉默数秒,余江甚至都没有愤怒,只剩感叹。
不走BHO,而是走IE TooIbar + ActiveX的方式完成静默安装,完了再直接给TO
一刀————
「牛逼!」
(注:3721就是这样的)