首页
社区
课程
招聘
[原创]CRC校验原理及绕过
发表于: 2025-8-15 19:35 26518

[原创]CRC校验原理及绕过

2025-8-15 19:35
26518

冰与火的战歌:Windows内核攻防实战高级班!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。

上传的附件:
收藏
点赞 ・327
打赏
分享
最新回复 (226)
雪    币: 2734
活跃值: (8968)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2 楼
学习
2025-8-15 19:57
0
雪    币: 411
活跃值: (991)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3 楼
学习
2025-8-15 20:32
0
雪    币: 23
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4 楼
1
2025-8-15 20:37
0
雪    币: 481
活跃值: (1270)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5 楼
wow
2025-8-15 21:00
0
雪    币: 499
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6 楼
直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
2025-8-15 21:18
1
雪    币: 2676
活跃值: (5841)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7 楼
666
2025-8-15 21:44
0
雪    币: 1954
活跃值: (4268)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8 楼
安卓逆向test 直接重定向文件也是能够被app通过fd获取真实打开的文件名来检测到吧
当然,而且不止这一种检测方式。但是依旧可以处理
2025-8-15 21:57
0
雪    币: 6
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
9 楼
大佬,yyds
2025-8-15 22:38
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10 楼
yyds
2025-8-15 22:52
0
雪    币: 1
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
11 楼
先dump,再就是io重定向实现绕过
2025-8-15 23:03
0
雪    币: 125
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12 楼
大佬
2025-8-15 23:14
0
雪    币: 9341
活跃值: (6228)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13 楼
学习学习
2025-8-15 23:58
0
雪    币: 319
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
14 楼
大佬,dbus通信检测怎么过啊,它向所有端口发认证请求,一定会返回REJECT,然后必被检测
2025-8-16 06:34
0
雪    币: 2333
活跃值: (734)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15 楼
学习
2025-8-16 07:05
0
雪    币: 260
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
16 楼
1
2025-8-16 10:00
0
雪    币: 7385
活跃值: (11454)
能力值: ( LV17,RANK:797 )
在线值:
发帖
回帖
粉丝
17 楼
区间内存地址不一定从 maps 和 linker 获取。
crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。
crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹信息的一种。
2025-8-16 10:16
5
雪    币: 220
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18 楼
1
2025-8-16 10:33
0
雪    币: 1954
活跃值: (4268)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
19 楼
无名侠 区间内存地址不一定从 maps 和 linker 获取。 crc 原始值也不一定从文件读取计算,可以前后对比,不涉及任何系统调用。 crc 值的比较也不一定本地实现,可以作为密钥或直接作为设备指纹 ...
感谢大佬补充
2025-8-16 10:58
0
雪    币: 1349
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20 楼
7
2025-8-16 12:23
0
雪    币: 6352
活跃值: (6383)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21 楼
11111111111
2025-8-16 15:15
0
雪    币: 4211
活跃值: (5614)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22 楼
666
2025-8-16 15:40
0
雪    币: 34
活跃值: (2300)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23 楼
6666
2025-8-17 03:40
0
雪    币: 21
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
24 楼
666
2025-8-17 18:53
0
雪    币: 10232
活跃值: (6267)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25 楼
有的检测是通过计算so中某些片段的crc值传递给服务器当作token比如nexon的ngsm,所以伪造磁盘上的so可能没用
2025-8-17 19:47
3
游客
登录 | 注册 方可回帖
返回