首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
2
0
[求助]一种crc的检测手法
发表于: 2014-8-18 15:09
6498
[求助]一种crc的检测手法
装逼兄
2014-8-18 15:09
6498
用malloc分配内存,然后写入检测代码,检测完之后清空代码
这样的话就没办法下断点了,因为检测代码的地址都是随机的。求助各位大大有对付方法没
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
14
)
杨子轩memeda
雪 币:
0
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
杨子轩memeda
2
楼
找看雪爹
2014-8-18 15:22
0
长海流寇
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
1
粉丝
0
关注
私信
长海流寇
3
楼
如何写入代码?既然是写入的,从哪里获取来写入??那就是你要的代码
2014-8-18 15:29
0
wgejydy
雪 币:
70
活跃值:
(37)
能力值:
( LV4,RANK:50 )
在线值:
发帖
3
回帖
67
粉丝
2
关注
私信
wgejydy
1
4
楼
下硬件访问完事
2014-8-18 15:29
0
exediy
雪 币:
228
活跃值:
(115)
能力值:
( LV5,RANK:70 )
在线值:
发帖
10
回帖
652
粉丝
3
关注
私信
exediy
1
5
楼
固定写入代码位置 然后HOOK 然后PASS 然后OOXX
2014-8-18 16:41
0
装逼兄
雪 币:
7
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
42
回帖
179
粉丝
0
关注
私信
装逼兄
6
楼
感觉大大的回复。
2014-8-18 16:48
0
IamHuskar
雪 币:
1392
活跃值:
(5212)
能力值:
( LV13,RANK:240 )
在线值:
发帖
76
回帖
1662
粉丝
69
关注
私信
IamHuskar
4
7
楼
还在想着搞11XP的动态检测之类的啊。
太麻烦了。又伤脑子。总是跟着别人的屁股跑。
2014-8-18 16:54
0
装逼兄
雪 币:
7
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
42
回帖
179
粉丝
0
关注
私信
装逼兄
8
楼
谢谢大大的回答,固定写入代码位置,可他要写到哪个地址是随机申请的,如果大大的意思是说在他写入的函数上进行HOOK,然后让他写到指定的地址上?
2014-8-18 17:04
0
exile
雪 币:
2105
活跃值:
(424)
能力值:
( LV4,RANK:50 )
在线值:
发帖
21
回帖
1266
粉丝
2
关注
私信
exile
1
9
楼
为啥要改代码呢 hook TlsGetValue之类的API 改栈地址啊。
2014-8-18 17:16
0
kuty
雪 币:
66
活跃值:
(41)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
132
粉丝
1
关注
私信
kuty
10
楼
这种校验我看过,。应该是TMD加壳的,他有一种代码加密标记就是代码运行时解密。
遇见这种情况就要HOOK解密函数 解密完以后 写入你的钩子。钩子分2部分。校验部位,和校验完,
校验完以后要恢复代码。不然他会根据你改的密码又加密回去。导致下次解密的时候解密代码错误。
2014-8-18 17:19
0
装逼兄
雪 币:
7
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
42
回帖
179
粉丝
0
关注
私信
装逼兄
11
楼
我遇到的这个貌似不是tmd的,而是自己写的
2014-8-18 19:52
0
装逼兄
雪 币:
7
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
42
回帖
179
粉丝
0
关注
私信
装逼兄
12
楼
我遇到的这个貌似不是tmd的,而是自己写的
2014-8-18 20:16
0
萌克力
雪 币:
433
活跃值:
(1910)
能力值:
( LV4,RANK:40 )
在线值:
发帖
35
回帖
607
粉丝
33
关注
私信
萌克力
13
楼
补代码实在是要人命啊...
2014-8-18 21:24
0
装逼兄
雪 币:
7
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
42
回帖
179
粉丝
0
关注
私信
装逼兄
14
楼
不敢11.现在搞腾讯平台了
2014-8-18 22:46
0
人在塔在
雪 币:
144
活跃值:
(335)
能力值:
( LV2,RANK:10 )
在线值:
发帖
31
回帖
391
粉丝
3
关注
私信
人在塔在
15
楼
不懂了。。。。。。。。。。。。。。。。。。。。。。。
2014-8-27 12:50
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
装逼兄
42
发帖
179
回帖
10
RANK
关注
私信
他的文章
[求助]在ring3下能调用内核函数来读某个进程的内存地址吗
3487
[求助]一种crc的检测手法
6499
[求助]debugport 清零, 你们懂得,来个DLL或者exe
4584
[讨论]最近出了一个网易对战平台,大家有关注木有,十分潜力股
3473
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部