360云安全大赛介绍及题目.docx

第三届 360 云安全大赛介绍及题目活动概况: 网游、网银帐号密码、重要文档、私密照片……电脑既可以是你无话不谈的密友, 也可能成为引发灾难的潘多拉魔盒。在木马病毒打开它之前,让我们给它上一把名叫 360 的锁。最近四年, 360 每年至少有一款新产品成为行业第一: 360 安全卫士、 360 保险箱、 360 杀毒、 360 手机卫士,长则一年、短则三个月,这些产品便迅速成为各自领域的领头羊, 360 安全浏览器的市场份额也仅次于微软 IE 浏览器。目前, 360 已拥有 3 亿多用户,覆盖了超过 80% 的中国网民,成为全球用户量最大、发展最快的网络安全公司, 同时也是国内用户量第三大的互联网公司。为进一步推动国内软件安全技术的发展, 为广大网民创造更为绿色的网络环境, 360 公司决定与 Debugman 论坛继续联合举办第三届 360 安全软件大赛。与前两届不同, 本届大赛将分设海选和决赛两个环节,最终进入决赛的选手都将被邀请到 360 公司展开最后的车轮战! 届时, 还有机会与 360 核心技术团队与高层直接对话, 期待每一位电脑高手的倾情参与! 伸出手,你也能盖上潘多拉魔盒! 比赛流程: 第一阶段: 通过两道比赛题目, 海选出 10 位选手,海选题目公布时间为 4月15 日 13:00 ,提交时间截止至 4月 25日 24:00 , 请所有参赛选手将题目答案发送邮件至: contest2011@ ,并注明姓名,地区,身份证号码和手机号码第二阶段: 1. 公布海选入围名单 2. 公布 PK 赛的攻防题目与详细规则说明 3. 在北京现场 PK, 两天一夜(暂定 5/14~5/15 ) 注:入围名单及决赛题目将在 5月4日 13:00 时间公布 PK 竞赛规则: 海选入围名单出炉时公布细节注意事项: 严禁同一人用两个或两个以上身份证 ID 参赛;请勿重复提交答案, 如有重复发送者,均以第一次提交答案为准; 比赛期间欢迎大家开展讨论,但同时要注意对自己知识产权的保护, 不得泄露答题的技术细节, 不得交流会导致答案外泄的内容; 违反以上任何一条,取消相关人员比赛资格。评委专家: 360 技术工作人员以及 DebugMan 论坛站长 xikug 。奖项设置: 奖项人数奖品一等奖 1 苹果笔记本二等奖 2 iPad 三等奖 3 iTouch 挑战 1: Bug Hunting & Fix 问题描述: 驱动 负责将一个 注入到应用层(user-mode) 的程序当中, 但发现这个驱动将 注入到 c:\windows\ 之后会出现崩溃的现象, 但注入到 IE 中则不会发生崩溃现象, IE 可以正常启动。环境搭建: 1. 拷贝 到 C:\ 根目录 安装并加载驱动文件 3. 打开 c:\windows\ 导致其自动退出 4. 打开 c:\program files\ explorer\ 则不会发生退出现象,用 e观察 e 的加载模块,