首页
论坛
课程
招聘
[原创]对付自校验的杀手锏 -- 偷天换日
2005-7-1 23:58 15255

[原创]对付自校验的杀手锏 -- 偷天换日

2005-7-1 23:58
15255
收藏
点赞0
打赏
分享
最新回复 (21)
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
橡皮泥 活跃值 2005-7-2 00:29
2
0
hehe
这个思维确实比较妙
但是绝对路径的效果不很理想,有点不能跨平台发给别人用的感觉了,毕竟路径好象要符合才行
不知道压ecx这里可以用相对路径不
雪    币: 220
活跃值: 活跃值 (21)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
萝卜 活跃值 1 2005-7-2 00:30
3
0
学习!
雪    币: 454
活跃值: 活跃值 (27)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
prince 活跃值 16 2005-7-2 01:06
4
0
最初由 橡皮泥 发布
hehe
这个思维确实比较妙
但是绝对路径的效果不很理想,有点不能跨平台发给别人用的感觉了,毕竟路径好象要符合才行
不知道压ecx这里可以用相对路径不


忘了说了,我解决它的自校验并不是为了放破解版,而是为了让它运行从而跟踪出它的序列号或者注册算法,毕竟写出注册机才是我们的最终目标。
雪    币: 27
活跃值: 活跃值 (27)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
wynney 活跃值 24 2005-7-2 01:58
5
0
顶起~~高人多发发去自校验的吧~~偶要好好学习~!~
雪    币: 454
活跃值: 活跃值 (27)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
prince 活跃值 16 2005-7-2 02:24
6
0
AntiDebug的去除:程序循环调用CreateToolhelp32Snapshot进行父进程检测,将00418807处改为绝对

跳转即可。
雪    币: 19
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
pendan2001 活跃值 4 2005-7-2 13:46
7
0
学习啊
雪    币: 19
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
pendan2001 活跃值 4 2005-7-2 14:47
8
0
prince兄,不知上面方法适合于电子文档处理器吗?

雪    币: 454
活跃值: 活跃值 (27)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
prince 活跃值 16 2005-7-2 17:01
9
0
最初由 pendan2001 发布
prince兄,不知上面方法适合于电子文档处理器吗?



没有万能的方法,了解原理之后,针对不同的情况还是要变通的,你这么问,说明你没有仔细看或者没有弄懂...
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
ped1y 活跃值 2005-7-2 17:14
10
0
赤月2外挂就这样,从原文件里读数据,我去年就破了。。
雪    币: 19
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
pendan2001 活跃值 4 2005-7-2 18:01
11
0
我只是想抛砖引玉而已,因为对于电子文档处理器没有办法

有兴趣的可以试试这个软件,下载地址是

http://www.skycn.com/soft/3697.html
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
e5v 活跃值 2005-7-2 18:39
12
0

对执行文件内存自校验的做用
雪    币: 371
活跃值: 活跃值 (44)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
marswu 活跃值 4 2005-7-2 19:38
13
0
思路不错,值的学习,收藏!!
雪    币: 71
活跃值: 活跃值 (48)
能力值: ( LV9,RANK:2130 )
在线值:
发帖
回帖
粉丝
loveboom 活跃值 53 2005-7-2 20:11
14
0
思维是比较活跃,但检测反脱壳的时候不是一定要用CreateFileA的,
雪    币: 454
活跃值: 活跃值 (27)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
prince 活跃值 16 2005-7-2 20:49
15
0
最初由 loveboom 发布
思维是比较活跃,但检测反脱壳的时候不是一定要用CreateFileA的,


所以我前面说了,对付使用CreateFileA函数的~

另外,loveboom兄可否举例说几个检测反脱壳的方法让我等学习学习?
雪    币: 200
活跃值: 活跃值 (15)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
ljy3282393 活跃值 1 2005-7-3 00:27
16
0
学习并支持
雪    币: 3335
活跃值: 活跃值 (737)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
oep1 活跃值 4 2005-7-3 11:43
17
0
谁有时间可以整理一下所有自校验的方法?嘿嘿,那以后我们就容易多了
雪    币: 110
活跃值: 活跃值 (26)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
狗剩 活跃值 1 2005-7-3 12:04
18
0
真乃居家旅行必备之良药
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
987654321 活跃值 2005-7-3 14:08
19
0
向高人学学
雪    币: 203
活跃值: 活跃值 (26)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
gxjxdqk 活跃值 4 2005-7-3 16:48
20
0
好方法,做软件自注册常用到的找空间写代码方法,呵呵
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wssz 活跃值 2005-7-3 20:36
21
0
顶起~~高人多发发去自校验的吧~~偶要好好学习~!~
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gb3668 活跃值 2005-7-3 21:16
22
0
确实是个好方法!收藏!
游客
登录 | 注册 方可回帖
返回