首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]RE:卡吧是如何检测到ＯＥＰ被修改的．
发表于: 2008-3-11 15:16 3271

[求助]RE:卡吧是如何检测到ＯＥＰ被修改的．

fancily 活跃值
2008-3-11 15:16
3271
往记事本里添加些功能．修改了下ＯＥＰ．但卡吧马上就叫起来了．请问下是如何检测到程序的ＯＥＰ被修改的呢？将记事本加壳下．是没有叫了．后来又修改了其它程序的ＯＥＰ．也一样叫．．．望高手指点下．

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (3)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你说的很奇怪，如果你是动态修改的，那么会被卡巴报很正常。只要跨进程操作都会弹框
2008-3-11 15:18
0
fancily
雪    币： 19
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我把卡吧关了用ＯＤ手工修改ＯＥＰ．手工加区段．．．改好后保存．但只要开卡巴就会报．
2008-3-11 16:13
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
4 楼
OEP指向最后一个区段被认为是感染型病毒

是为了对抗没技术含量的病毒~~~且正常程序是绝对不会有这个特征的
2008-3-11 16:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//