|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
3DE对关键模块进行了隐藏保护，先从已知dll使用rsa2048解密出字节序，进行基本的sha校验，然后使用反射式加载到进程中， ldr断链隐藏，抹除了一些数据。达索这个方法很“黑客”，软件保护无所不用其极。 故而你能看到的dll都不是，常规方法也无法遍历出这个模块。要找到这个关键模块，你需要掌握反射式注入方法，从内存中dump出dll代码段和数据段，进行重定位修复，还原出原始dll。这样才能使用IDA进行分析，找到许可校验函数。 最后即便你找到了这个dll，也要找准hook时机，有很多守护机制交叉保护。 |
|
|
我目前都是用x64dbg在动态调试
最后于 2024-12-4 21:54
被pipixiaosu编辑
，原因：
|
|
|
最后于 2024-12-4 21:54
被pipixiaosu编辑
，原因：
|
|
|
|
