首页
社区
课程
招聘
[求助]RE:卡吧是如何检测到OEP被修改的.
发表于: 2008-3-11 15:16 3319

[求助]RE:卡吧是如何检测到OEP被修改的.

2008-3-11 15:16
3319
往记事本里添加些功能.修改了下OEP.但卡吧马上就叫起来了.请问下是如何检测到程序的OEP被修改的呢?将记事本加壳下.是没有叫了.后来又修改了其它程序的OEP.也一样叫...望高手指点下.

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
2
你说的很奇怪,如果你是动态修改的,那么会被卡巴报很正常。只要跨进程操作都会弹框
2008-3-11 15:18
0
雪    币: 19
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我把卡吧关了用OD手工修改OEP.手工加区段...改好后保存.但只要开卡巴就会报.
2008-3-11 16:13
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
OEP指向最后一个区段被认为是感染型病毒

是为了对抗没技术含量的病毒~~~且正常程序是绝对不会有这个特征的
2008-3-11 16:38
0
游客
登录 | 注册 方可回帖
返回
//