能力值:
( LV4,RANK:50 )
|
-
-
2 楼
hr xxxxxx
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
我测试一下,断在一个
rep movs dword ptr es:[edi],dword ptr ds:[esi]
//ecx=00000002 (十进制 2.) ds:[esi]=[00B6878C]=8BC35DE5 es:[edi]=stack [2131F778]=00000000
ds:[esi]=[00B6878C]=8BC35DE5 //这是校验的二进制代码
对于这种校验如何pass
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
这是内存COPY吧,
COPY代码到新的内存,然后校验
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
把需要校验的代码拷贝到 es:[edi]=stack [2131F778]=00000000
然后
cmp es:[edi] XXXXX
jz
这样吗
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
代码被修改之后CRC检验值就不同了
如何解决 给点资料啊
|
|
|