WinIO

尽管目前最新的5.1.3.8仍然无法在Windows x64版本中正常运行，但招商银行在今天做出了一项非常重要而富于决定性意义的改善：他们今天发布的版本，已经进行了数字签名。尽管这个新的版本仍然无法在Windows x64上运行，但无论如何，这个可能并没有被许多人注意到的小改进，至少让我们看到了招商银行在安全方面的决心和意志，是值得广大用户信任的。

__【已过时的信息】__本篇所描述的问题，已经得到了部分修正。本文将不再更新，请参见后续的进展报道。

继续昨天的话题。今天，招商银行的工作人员给我打来电话，建议我升级到最新版本。现将情况告知大家如下：

* 如同之前他们所做的事情一样，这个版本依然没有数字签名。在打了客服电话之后，我勉强执行了这个版本。[20061205更新：招商银行已经在网站上修正了这个问题]
* 如同之前的版本一样，这个版本仍然无法运行在amd64版本的Windows 2003上。
* 为了掩人耳目，这个版本中的WinIO.dll被改头换面放到了用户目录下的CMB\PB40\SysData\cmb8783.dat。
* 而另一方面，那个驱动的名字，变成了CertClient.dat。

(20061201修改：此处删去了一些具体的信息。这些信息出现在了招商银行专业版所安装的某些文件中，并且其内容确实有可能包含敏感数据。)

【已过时的信息】 此文章所描述的行为，已经变为这样。本文未来将不再继续和维护，其内容可能已不再反映现时的情况，请参考本blog的后续报道。

使用招商银行专业版的朋友会发现，近期的招行网银升级引入了一个叫sbmc32.dll的文件，并导致在64位Windows系统上的安装无法正常进行。这个文件是什么呢？

答案是WinIO—-一个来自Internals.com的软件。它的作用是什么呢？按照作者的说法是：“This library allows direct I/O port and physical memory access under Windows 9x/NT/2000 and XP. Version 2.0 provides faster I/O port access, better memory mapping support and can be used from non-administrative accounts under Windows NT/2000 and XP."。简而言之—-通过给Windows开这样一扇后门，即使没有管理员权限的进程，也可以监控你的计算机的一举一动了。