首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]怎样避免内存修改被检测到
发表于: 2011-11-21 14:33 7600

[求助]怎样避免内存修改被检测到

wangjiminb 活跃值
2011-11-21 14:33
7600
11对战平台中，我修改game.dll中得任何地方，都会被自动改回来，它是怎样检测到我修改的？怎样能够避开这种检测？请高手指点迷津。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (6)
zrq
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
zrq
2 楼
没搞过，估计是检查文件的完整性，避开检测的手段还是有很多的，可能需要用一些暴力的手段，有空研究一下。
2011-11-21 17:27
0
gxwtk
雪    币： 282
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
应该是crc，md5之类的，被更改了，重新下载个来替换。你调试下，看什么时候改写这个文件的，不让改就好了。
2011-11-21 17:48
0
wowocock
雪    币： 405
活跃值： (2150)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
参考 SHADOWWALK ,进行内存读，执行分离。
2011-11-24 20:23
0
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
虚表太多 ShadowWalk不太好使  如果配合修改下虚表 就好了
2011-11-25 09:50
0
lovesuae
雪    币： 386
活跃值： (46)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
6 楼
他改的时候阻止他改，或者把他原始的文件patch掉吧
2011-11-25 13:19
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
搞他的Thread Check!
2011-11-26 08:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//