[原创]一种躲避运行时代码校验的方法-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (39) ◀ 1 2
kagayaki 雪币： 1324 活跃值： (5179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 26 楼收藏!!!! 2009-6-20 00:58 0
kuty 雪币： 66 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 132 粉丝 1 关注私信	kuty 27 楼顶上，学习了 2009-12-8 09:29 0
xupengpai 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	xupengpai 28 楼这方法我试过，对于一些小程序处理下还行。不过很不通用，除了要hook CreateThread外还有很多东西需要hook 比如：SetTimer、RegisterClassNameA\W、DialogBoxParamA\W 等等，这些回调函数传入的都是绝对地址。 2010-9-20 12:30 0
eGirlAsm 雪币： 142 活跃值： (310) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 119 粉丝 7 关注私信	eGirlAsm 29 楼就算jmp是相对跳转,那call咋办啊 2012-1-15 01:46 0
zhuanjia 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	zhuanjia 30 楼收下来，慢慢学习~ 2012-1-25 23:49 0
kingsdows 雪币： 135 活跃值： (106) 能力值： ( LV2，RANK：140 ) 在线值：发帖 12 回帖 110 粉丝 1 关注私信	kingsdows 3 31 楼的确是很妙,我爱你 2012-4-19 20:46 0
BeWideWay 雪币： 507 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	BeWideWay 32 楼必须mark之 2012-9-25 11:11 0
lhglhg 雪币： 221 活跃值： (2326) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 435 粉丝 3 关注私信	lhglhg 1 33 楼学习一下.... 2012-9-25 12:39 0
qinxijp 雪币： 45 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 55 粉丝 0 关注私信	qinxijp 1 34 楼 mark~~~ 2012-10-4 21:09 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 35 楼标记下，需要在过来看 2013-12-13 14:08 0
天高雪币： 623 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 166 粉丝 0 关注私信	天高 36 楼 mark 2013-12-13 16:30 0
cqzj70 雪币： 77 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 37 楼 mark 2014-1-22 08:26 0
s朽木s 雪币： 56 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	s朽木s 38 楼 mark 2014-2-26 16:06 0
无名侠雪币： 6911 活跃值： (9069) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 583 关注私信	无名侠 12 39 楼学习了，一般来说，可以nop掉效验函数。 2014-4-11 20:32 0
cykefu 雪币： 54 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 125 粉丝 0 关注私信	cykefu 40 楼 mark 2016-4-1 15:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (39) ◀ 1 2
kagayaki 雪币： 1324 活跃值： (5179) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 26 楼收藏!!!! 2009-6-20 00:58 0
kuty 雪币： 66 活跃值： (41) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 132 粉丝 1 关注私信	kuty 27 楼顶上，学习了 2009-12-8 09:29 0
xupengpai 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 17 粉丝 0 关注私信	xupengpai 28 楼这方法我试过，对于一些小程序处理下还行。不过很不通用，除了要hook CreateThread外还有很多东西需要hook 比如：SetTimer、RegisterClassNameA\W、DialogBoxParamA\W 等等，这些回调函数传入的都是绝对地址。 2010-9-20 12:30 0
eGirlAsm 雪币： 142 活跃值： (310) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 119 粉丝 7 关注私信	eGirlAsm 29 楼就算jmp是相对跳转,那call咋办啊 2012-1-15 01:46 0
zhuanjia 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	zhuanjia 30 楼收下来，慢慢学习~ 2012-1-25 23:49 0
kingsdows 雪币： 135 活跃值： (106) 能力值： ( LV2，RANK：140 ) 在线值：发帖 12 回帖 110 粉丝 1 关注私信	kingsdows 3 31 楼的确是很妙,我爱你 2012-4-19 20:46 0
BeWideWay 雪币： 507 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	BeWideWay 32 楼必须mark之 2012-9-25 11:11 0
lhglhg 雪币： 221 活跃值： (2326) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 435 粉丝 3 关注私信	lhglhg 1 33 楼学习一下.... 2012-9-25 12:39 0
qinxijp 雪币： 45 活跃值： (27) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 55 粉丝 0 关注私信	qinxijp 1 34 楼 mark~~~ 2012-10-4 21:09 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 35 楼标记下，需要在过来看 2013-12-13 14:08 0
天高雪币： 623 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 166 粉丝 0 关注私信	天高 36 楼 mark 2013-12-13 16:30 0
cqzj70 雪币： 77 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 325 粉丝 0 关注私信	cqzj70 37 楼 mark 2014-1-22 08:26 0
s朽木s 雪币： 56 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	s朽木s 38 楼 mark 2014-2-26 16:06 0
无名侠雪币： 6911 活跃值： (9069) 能力值： ( LV17，RANK：797 ) 在线值：发帖 74 回帖 406 粉丝 583 关注私信	无名侠 12 39 楼学习了，一般来说，可以nop掉效验函数。 2014-4-11 20:32 0
cykefu 雪币： 54 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 125 粉丝 0 关注私信	cykefu 40 楼 mark 2016-4-1 15:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复