[求助]系统时间相关的断点-求助问答-看雪-安全社区|安全招聘|kanxue.com

[求助]系统时间相关的断点

2019-12-28 11:39 2018

[求助]系统时间相关的断点

darksied

2019-12-28 11:39

2018

一个通讯类的程序，可以连续Socket包。但是已经过期了，发出来的包中都是空数据，在程序运行过程中修改电脑的日期和时间，发出来的包立即变成正常的包，再把时间改回去，数据包又变成空包。
1、对GetLocalTime，GetSystemTime等函数都下了断点，但是程序运行过程中都不会触发断点。
2、sendSocket下断点，判断出是另一个线程申请内容并写入数据，主线程发送。但是每次内存地址不一样，没法下断点
请教还有哪些断点可以下。

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

收藏・0

点赞・0

打赏

最新回复 (2)
严启真雪币： 13915 活跃值： (1215) 能力值： ( LV2，RANK：15 ) 在线值：发帖 4 回帖 201 粉丝 2 关注私信	严启真 2019-12-30 09:24 2 楼 0 读系统时间有很多方法，比如读频繁使用的系统文件时间…这就是不按常规出拳…
darksied 雪币： 74 活跃值： (124) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	darksied 1 2019-12-30 13:50 3 楼 0 程序中的几个dll和exe的三种时间创建日期、修改日期、访问时间，都用程序修改成当前日期的了。主要是更改电脑日期后，程序可以立即检测到，并做出响应
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复