关于地址重定位的代码如何验证-经典问答-看雪-安全社区|安全招聘|kanxue.com

关于地址重定位的代码如何验证

发表于: 2010-2-17 11:23 4870

关于地址重定位的代码如何验证

风扬飘雪

活跃值

2010-2-17 11:23

4870

一段代码可以用求md5之类来验证，可是如果代码基址一变，代码中的绝对跳转指令中包含的数据也就变啦，随之代码的验证和也就错啦，这样的代码如何验证，哪儿能找到代码的跳转地址之类信息

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (8)
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 2 楼不太明白你想问什么 2010-2-17 12:28 0
风扬飘雪雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	风扬飘雪 3 楼比如说，jmp 0x43123124语句，在基址0x40000000下是这样，如果基址变成0x30000000，就会变成jmp 0x33123124，这样最后的代码就变啦。代码验证也就无从谈起 2010-2-17 13:04 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 4 楼代码会变吗？不一定吧 2010-2-17 13:14 0
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 5 楼重定位嘛，搜索以前的旧帖，有重定位的补丁代码，刚我也没找到。 2010-2-17 14:17 0
wonderu 雪币： 450 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wonderu 6 楼一般情况下，程序若是正常运行，而不是被加载到其它进程空间中，程序的默认基址0x00400000是不会被任何模块使用的，故程序的基址就是默认基址，因而大多数的EXE程序是没有重定位节的，也就不存在你说的重定位问题~ 若是程序被加载到其它的基址上，还需要自验证，当然是必须拒绝执行的... 2010-2-17 14:57 0
zyr零零发雪币： 808 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 330 粉丝 0 关注私信	zyr零零发 1 7 楼自己写的程序就重定位好了。。 2010-2-17 15:57 0
风扬飘雪雪币： 3 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	风扬飘雪 8 楼如果你编写的是dll，那就是如吃 2010-2-17 18:40 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 9 楼 1. 改成文件校验 2. 跟据.reloc, 会被重定位的地方不参于MD5 2010-2-17 18:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

风扬飘雪

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区