首页
社区
课程
招聘
[旧帖] 程序自校验 0.00雪花
发表于: 2012-11-29 15:45 7302

[旧帖] 程序自校验 0.00雪花

2012-11-29 15:45
7302
今天在论坛中看到一以前的贴子,http://bbs.pediy.com/showthread.php?t=101097 发现确实是象作者所说的,这程序有自校验,除了主程序还有DLL校验,但主程序这校验实在跟踪不出着急点在哪里?何时把错误信息赋值给EDX的,希望大家有时间可以帮看看了

程序下载地址http://pan.baidu.com/share/link?shareid=128004&uk=3892607459

[注意]看雪招聘,专注安全领域的专业人才平台!

收藏
免费
支持
分享
最新回复 (9)
雪    币: 107
活跃值: (77)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主,看了原贴确实很神奇,但是我下载不了,
115都关闭大众分享了

你上传百度盘吧
2012-11-29 19:55
0
雪    币: 192
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
已上传到了百度网盘 http://pan.baidu.com/share/link?shareid=128004&uk=3892607459

大家帮看看啊
2012-12-2 21:40
0
雪    币: 23
活跃值: (1611)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
看了下。。。。大概了解了校验方法: 读取文件,然后算法算出一个值 和已经原本保存好的校验值对比是否正确。

一个解决方法就是 HOOK CreateFileA 把要读取的文件的改为原本正确的文件。
2012-12-7 08:42
0
雪    币: 192
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
能找到关键点吗
2013-1-4 21:20
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
被作者用1.2x 版本的 vmp v 了校验的代码
2013-1-4 21:41
0
雪    币: 192
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
能解决掉吗?愁死我了
2013-1-14 10:56
0
雪    币: 192
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
??????
2013-2-28 17:55
0
雪    币: 192
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
还有谁有办法啊?
2013-8-25 06:55
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
10
都Vmp了,估计没什么悬念了。
2013-8-25 12:22
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册