首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]爆破后的问题 0.00雪花
发表于: 2008-4-29 16:15 2877

[旧帖] [求助]爆破后的问题 0.00雪花

范范love 活跃值
3
2008-4-29 16:15
2877
问题已经解决

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (3)
UD]Arthas
雪    币： 207
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最有可能的是：
有自效验，它发现：修改了程序-->退出
即使不是自效验，也是类似的东西，它有暗桩在其中。
一个简单的方法是，用IDA载入，看看是哪几个模块能够调用退出函数，拦截这些模块，逆向上去排除正常的调用，找到它发现程序被修改后就调用的模块，看看它是怎么效验的，搞定它就可以了。
仅仅是一个建议，方法可以不是上面的哪样，但思路是可以的：
拦截退出函数，逆向上去解决问题。
2008-4-29 16:43
0
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的解答,我也是在从自效验方面出发
2008-4-29 17:05
0
mvist
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
顶一个，凑个帖子数
2008-4-29 17:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//