-
-
[原创][原创]看雪2016第一题CK分析
-
发表于: 2016-11-2 09:16 2509
-
看PDF分析吧,格式好看一点。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。
CK的设计,把尝识的时间也参与到了Password字符串运算。
CK有2个反调试。
1、检测父进程是否为explorer.exe。
2、执行时间检测。
CK的设计,把尝识的时间也参与到了Password字符串运算。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [原创]逆向狄X楼宇对讲机的485控制协议 12272
- [原创]看雪 2022·KCTF 秋季赛 > 第六题 病疫先兆 7566
- [原创][原创]看雪2016第一题CK分析 2510
- [原创]一马调试分析之下篇(马说) 10600
看原图
赞赏
雪币:
留言: