首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]请教如何对抗内存校验
发表于: 2008-2-1 22:06 4292

[求助]请教如何对抗内存校验

wangdell 活跃值
6
2008-2-1 22:06
4292
有程序存在内存校验,远端发来的key,将内存数据与key加密后的数值回传给服务器,服务器远端验证.
请教,有没有不用注入的方法,如何下普通断点?advanced olly的插件能实现这个功能吗?怎么设置?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
插件不清楚，实现原理方面如下~~~

不过通过拦截页异常（貌似是INT 0X0E）

可以做到这个效果

详细可以看看这篇文章

http://bbs.pediy.com/showthread.php?t=56689

或者直接参考INTEL的开发者文档关于内存管理的部分

如果要简单的实现也可以，把所有代码段的页属性改成PAGE_EXECUTE
接管对应的异常，并从预先备分的数据中读取未被修改的代码

希望能帮上点忙
2008-2-2 10:48
0
wangdell
雪    币： 87
活跃值： (47)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
3 楼
非常感谢
2008-2-2 13:54
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码