首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]系统时间相关的断点
发表于: 2019-12-28 11:39 2126

未解决 [求助]系统时间相关的断点

darksied 活跃值
1
2019-12-28 11:39
2126
一个通讯类的程序，可以连续Socket包。但是已经过期了，发出来的包中都是空数据，在程序运行过程中修改电脑的日期和时间，发出来的包立即变成正常的包，再把时间改回去，数据包又变成空包。
1、对GetLocalTime，GetSystemTime等函数都下了断点，但是程序运行过程中都不会触发断点。
2、sendSocket下断点，判断出是另一个线程申请内容并写入数据，主线程发送。但是每次内存地址不一样，没法下断点
请教还有哪些断点可以下。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
严启真
雪    币： 9198
活跃值： (1640)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
2 楼
读系统时间有很多方法，比如读频繁使用的系统文件时间…这就是不按常规出拳…
2019-12-30 09:24
0
darksied
雪    币： 74
活跃值： (144)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
程序中的几个dll和exe的三种时间创建日期、修改日期、访问时间，都用程序修改成当前日期的了。主要是更改电脑日期后，程序可以立即检测到，并做出响应
2019-12-30 13:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//