[求助]程序调用自身MD5校验码能实现么？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 2 楼放在附加数据上。或计算时，跳过保存MD5校验数值的地方。或放在文件头某处。 2008-7-7 17:51 0
bgcelite 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	bgcelite 3 楼值得研究啊！！！ 2008-7-7 18:46 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 4 楼其实这个想法意义不大，如果只是算程序本身的md5那遇到内存补丁或是系统hook怎么办？一样还是可以绕过的，精力花在这上面不如想想怎么把程序写的更实用如果真要做，2楼的想法可以采纳，原则上计算md5时无论校验值保存在何处，必须跳过，编译成可执行文件以后再向md5校验值的位置写入正确的数值 2008-7-7 19:39 0
lynnux 雪币： 3545 活跃值： (1872) 能力值： ( LV6，RANK：93 ) 在线值：发帖 25 回帖 382 粉丝 17 关注私信	lynnux 5 楼想法不错啊，pe文件有几个区段，data段的数据可能会变化，text应该不会变化。一般都是检查text段是否变化，所以只能对text检查md5。另外，为了增加保护强度，建议对md5检测的那段代码用vm保护。 2008-7-7 21:58 0
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 6 楼可以参考NetTransport的保护，散列值做RSA加密之后存成一个单独的文件 2008-7-10 16:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 2 楼放在附加数据上。或计算时，跳过保存MD5校验数值的地方。或放在文件头某处。 2008-7-7 17:51 0
bgcelite 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	bgcelite 3 楼值得研究啊！！！ 2008-7-7 18:46 0
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 866 粉丝 4 关注私信	mstwugui 6 4 楼其实这个想法意义不大，如果只是算程序本身的md5那遇到内存补丁或是系统hook怎么办？一样还是可以绕过的，精力花在这上面不如想想怎么把程序写的更实用如果真要做，2楼的想法可以采纳，原则上计算md5时无论校验值保存在何处，必须跳过，编译成可执行文件以后再向md5校验值的位置写入正确的数值 2008-7-7 19:39 0
lynnux 雪币： 3545 活跃值： (1872) 能力值： ( LV6，RANK：93 ) 在线值：发帖 25 回帖 382 粉丝 17 关注私信	lynnux 5 楼想法不错啊，pe文件有几个区段，data段的数据可能会变化，text应该不会变化。一般都是检查text段是否变化，所以只能对text检查md5。另外，为了增加保护强度，建议对md5检测的那段代码用vm保护。 2008-7-7 21:58 0
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 6 楼可以参考NetTransport的保护，散列值做RSA加密之后存成一个单独的文件 2008-7-10 16:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复