-
-
[原创]代码保护之网
-
发表于: 2013-10-8 22:00
-
仅供小菜娱乐！高手莫要见笑.
测试环境：XP3
编译环境：VS2005
一般的程序保护中监测代码只检查程序中的代码是否遭到了篡改是不够的, 应监测代码相互之间也要进行防篡改检查, 如果监测代码相互之间不进行防篡改检查, 就会很容易地被攻击者各个击破。
将被检查的代码区域组成一张网, 组成这张网的代码区域可以是程序中的代码, 也可以是监测代码或者响应代码, 监测代码计算一或多个代码区域的HASH值, 一旦监测代码发现某个区域中的代码遭到了篡改, 响应代码就会用存放在其他地方的备份代码替换掉该区域中的代码(或者做其它事), 多个监测代码可以检查同一个区域, 这样可能通过增加监测和响应代码的数量或者使它们之间关系变得更为复杂.
下面是简单的小示例:
1.要计算某个函的的hash值,得获得该函数大小.
//获取函数的大小: 参数 address 指向函数的起始地址
uint32 GetFunSize(addr_t address)
{
BYTE Fun_end[] = {0x88, 0x88, 0x88, 0x88}; //函数结尾的标志
uint32 Fun_size = 0;
while(TRUE)
{
if(!memcmp((BYTE*)address + Fun_size, Fun_end, sizeof(Fun_end))) //找到结束标志
{
while(TRUE)
{
if ( 0XC3 == *((BYTE*)address+ Fun_size))//找到返回
{
return Fun_size;
}
Fun_size++;
}
}
Fun_size++;
}
}
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
方法很好，检测到数据发生改变后还能做些触发事件发挥空间大大的。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
呵呵,怎么说呢, 就说人吧, 不管你怎么保养,最终都难逃一死, 但我们还是会去努力工作 整钱 泡妞 等等.
|
|
|
|
|
|
|
|
|
|
|
|
因为ID+头像+举的例子(保养)，所以lz是MM？
|
|
|
|
|
|
|
|
|
|
|
|
|
