-
-
[旧帖] [求助]关于自校验的问题 0.00雪花
-
发表于: 2011-2-10 15:01 791
-
本人小菜,请教各位大大一个问题。关于去除自校验,目前只会开2个OD下CreateFileA断点一步步跟踪。可是有的软件这种方法根本就行不通。
在网上找了找,看到这样的说法:跟踪原版程序,由于校验算法复杂,不分析过程,只看得到几个结果,记下他们的值,然后在脱壳后的文件中强行将原版的值写入,最后问题解决。不过不知道这种方法具体如何实现。
另外,有没有其他办法?
求思路,求赐教..
在网上找了找,看到这样的说法:跟踪原版程序,由于校验算法复杂,不分析过程,只看得到几个结果,记下他们的值,然后在脱壳后的文件中强行将原版的值写入,最后问题解决。不过不知道这种方法具体如何实现。
另外,有没有其他办法?
求思路,求赐教..
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- [求助]关于自校验的问题 792
- [求助]《0day安全:软件漏洞分析技术(第二版)》 1258
- [建议]什么时候有邀请码发放么? 1264
看原图
赞赏
雪币:
留言: