-
-
[分享]010editor 64bit补丁
-
发表于: 2018-2-2 15:53
-
前段时间论坛分享了010editor破解的帖子，按照帖子的方法进行了破解，今天010editor发现用不了了，抓包没有发现原帖中的数据包（不知道是版本的原因还是什么。。。），很崩溃！
所以去网上搜了一个KeyGen，由于担心留有后门，所以进行了一些分析
- VT查询，结果为0家。
- 补丁对比后，只更改了几个字节。
- 没有联网行为。
- 没有其余注册表、文件操作。
以下为一些对比结果：
文件对比结果
改动后的数据
补丁中对数据的修改
修改后的指令
定位到原函数，这里作者直接修改了返回值，跳过了函数的执行过程，通过交叉引用，可以看到这个函数是具有校验功能的函数，没有深挖-_-。
综上，从行为和代码分析来看，没有隐藏后门。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
