首页
社区
课程
招聘
[原创]CRC校验原理及绕过
发表于: 2025-8-15 19:35 26511

[原创]CRC校验原理及绕过

2025-8-15 19:35
26511

冰与火的战歌:Windows内核攻防实战高级班!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

上传的附件:
收藏
点赞 323
打赏
分享
最新回复 (226)
雪    币: 2646
活跃值: (8785)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
学习
2025-8-15 19:57
0
雪    币: 411
活跃值: (861)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
学习
2025-8-15 20:32
0
雪    币: 23
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4
1
2025-8-15 20:37
0
雪    币: 151
活跃值: (1098)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
wow
2025-8-15 21:00
0
雪    币: 499
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6
直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
2025-8-15 21:18
1
雪    币: 3016
活跃值: (5731)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
666
2025-8-15 21:44
0
雪    币: 1953
活跃值: (4173)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
安卓逆向test 直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
当然,而且不止这一种检测方式。但是依旧可以处理
2025-8-15 21:57
0
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9
大佬,yyds
2025-8-15 22:38
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
yyds
2025-8-15 22:52
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11
先dump,再就是io重定向实现绕过
2025-8-15 23:03
0
雪    币: 125
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
大佬
2025-8-15 23:14
0
雪    币: 9281
活跃值: (6143)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
学习学习
2025-8-15 23:58
0
雪    币: 284
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
14
大佬,dbus通信检测怎么过啊,它向所有端口发认证请求,一定会返回REJECT,然后必被检测
2025-8-16 06:34
0
雪    币: 2333
活跃值: (734)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
学习
2025-8-16 07:05
0
雪    币: 260
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16
1
2025-8-16 10:00
0
雪    币: 7385
活跃值: (11454)
能力值: ( LV17,RANK:797 )
在线值:
发帖
回帖
粉丝
17
区间内存地址不一定从 maps 和 linker 获取。
crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。
crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹信息的一种。
2025-8-16 10:16
5
雪    币: 220
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
1
2025-8-16 10:33
0
雪    币: 1953
活跃值: (4173)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19
无名侠 区间内存地址不一定从 maps 和 linker 获取。 crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。 crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹 ...
感谢大佬补充
2025-8-16 10:58
0
雪    币: 1278
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20
7
2025-8-16 12:23
0
雪    币: 6241
活跃值: (6262)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
11111111111
2025-8-16 15:15
0
雪    币: 4156
活跃值: (5534)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
666
2025-8-16 15:40
0
雪    币: 34
活跃值: (2270)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
6666
2025-8-17 03:40
0
雪    币: 21
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24
666
2025-8-17 18:53
0
雪    币: 10118
活跃值: (6167)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
有的检测是通过计算so中某些片段的crc值传递给服务器当作token比如nexon的ngsm,所以伪造磁盘上的so可能没用
2025-8-17 19:47
3
游客
登录 | 注册 方可回帖
返回