-
-
[原创][原创]看雪2016第一题CK分析
-
发表于: 2016-11-2 09:16 2494
-
看PDF分析吧,格式好看一点。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。
CK的设计,把尝识的时间也参与到了Password字符串运算。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。
CK的设计,把尝识的时间也参与到了Password字符串运算。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [原创]逆向狄X楼宇对讲机的485控制协议 12206
- [原创]看雪 2022·KCTF 秋季赛 > 第六题 病疫先兆 7554
- [原创][原创]看雪2016第一题CK分析 2495
- [原创]一马调试分析之下篇(马说) 10574
看原图
赞赏
雪币:
留言: