关于修改NTICE.sys和SIWVID。SYS以及NMTRANS。DLL的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

leahart

2004-6-7 20:31

8525

按照看雪书上的，我修改了这些文件为了跳过某些软件的针对SI的检测，但是现在SI运行不起来了，在书上这样写到“修改结束后，一定要修正NTICE。SYS和SIWVID。SYS的校验和，可以用LORDPE等工具”这段我不明白，要这样修改校验和？还望高人指点

收藏・0

免费・5

打赏

最新回复 (1)
blowfish 雪币： 3246 活跃值： (339) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 295 粉丝 7 关注私信	blowfish 2004-6-7 20:51 2 楼 0 用lordpe打开相应的sys, 点击那个“checksum”的问号，然后“save”即可。因为*.sys算是受操作系统信任的一部分，权限大，加载时系统要检查其校验和的。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

leahart

发帖

回帖

RANK

关注

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
blowfish 雪币： 3246 活跃值： (339) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 295 粉丝 7 关注私信	blowfish 2004-6-7 20:51 2 楼 0 用lordpe打开相应的sys, 点击那个“checksum”的问号，然后“save”即可。因为*.sys算是受操作系统信任的一部分，权限大，加载时系统要检查其校验和的。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复