首页
社区
课程
招聘
[求助]一种crc的检测手法
发表于: 2014-8-18 15:09 6499

[求助]一种crc的检测手法

2014-8-18 15:09
6499
用malloc分配内存,然后写入检测代码,检测完之后清空代码

这样的话就没办法下断点了,因为检测代码的地址都是随机的。求助各位大大有对付方法没

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
找看雪爹
2014-8-18 15:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
如何写入代码?既然是写入的,从哪里获取来写入??那就是你要的代码
2014-8-18 15:29
0
雪    币: 70
活跃值: (37)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
下硬件访问完事
2014-8-18 15:29
0
雪    币: 228
活跃值: (115)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
5
固定写入代码位置 然后HOOK  然后PASS 然后OOXX
2014-8-18 16:41
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感觉大大的回复。
2014-8-18 16:48
0
雪    币: 1392
活跃值: (5212)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
7
还在想着搞11XP的动态检测之类的啊。
太麻烦了。又伤脑子。总是跟着别人的屁股跑。
2014-8-18 16:54
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谢谢大大的回答,固定写入代码位置,可他要写到哪个地址是随机申请的,如果大大的意思是说在他写入的函数上进行HOOK,然后让他写到指定的地址上?
2014-8-18 17:04
0
雪    币: 2105
活跃值: (424)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
为啥要改代码呢 hook TlsGetValue之类的API 改栈地址啊。
2014-8-18 17:16
0
雪    币: 66
活跃值: (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
这种校验我看过,。应该是TMD加壳的,他有一种代码加密标记就是代码运行时解密。
遇见这种情况就要HOOK解密函数 解密完以后 写入你的钩子。钩子分2部分。校验部位,和校验完,
校验完以后要恢复代码。不然他会根据你改的密码又加密回去。导致下次解密的时候解密代码错误。
2014-8-18 17:19
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
我遇到的这个貌似不是tmd的,而是自己写的
2014-8-18 19:52
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我遇到的这个貌似不是tmd的,而是自己写的
2014-8-18 20:16
0
雪    币: 433
活跃值: (1910)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
13
补代码实在是要人命啊...
2014-8-18 21:24
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
不敢11.现在搞腾讯平台了
2014-8-18 22:46
0
雪    币: 144
活跃值: (335)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
不懂了。。。。。。。。。。。。。。。。。。。。。。。
2014-8-27 12:50
0
游客
登录 | 注册 方可回帖
返回
//