-
-
[求助]如何实现程序的动态自校验
-
发表于: 2011-2-16 15:23
-
以前看了篇理论，说是各个代码段进行交叉checksum，但不知道如何入手？主要是为了防止恶意挂钩子。
或者能检测出自身被挂钩子也行，像xuetr中可以扫描出应用层钩子是如何实现的？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
 能具体说明下么？1.我原来的思路是对PE文件进行hash然后与内存中的对应的映射的hash值比对？ 还是直接写死？ 2.0x4001000, 0x1000这个区域的值会不会随OS不同而有不同？ |
