[求助]程序调用自身MD5校验码能实现么？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
shellwolf 雪币： 2314 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 645 粉丝 10 关注私信	shellwolf 10 2008-7-7 17:51 2 楼 0 放在附加数据上。或计算时，跳过保存MD5校验数值的地方。或放在文件头某处。
bgcelite 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	bgcelite 2008-7-7 18:46 3 楼 0 值得研究啊！！！
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 874 粉丝 4 关注私信	mstwugui 6 2008-7-7 19:39 4 楼 0 其实这个想法意义不大，如果只是算程序本身的md5那遇到内存补丁或是系统hook怎么办？一样还是可以绕过的，精力花在这上面不如想想怎么把程序写的更实用如果真要做，2楼的想法可以采纳，原则上计算md5时无论校验值保存在何处，必须跳过，编译成可执行文件以后再向md5校验值的位置写入正确的数值
lynnux 雪币： 3229 活跃值： (1536) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2008-7-7 21:58 5 楼 0 想法不错啊，pe文件有几个区段，data段的数据可能会变化，text应该不会变化。一般都是检查text段是否变化，所以只能对text检查md5。另外，为了增加保护强度，建议对md5检测的那段代码用vm保护。
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 2008-7-10 16:09 6 楼 0 可以参考NetTransport的保护，散列值做RSA加密之后存成一个单独的文件
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
shellwolf 雪币： 2314 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 645 粉丝 10 关注私信	shellwolf 10 2008-7-7 17:51 2 楼 0 放在附加数据上。或计算时，跳过保存MD5校验数值的地方。或放在文件头某处。
bgcelite 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 41 粉丝 0 关注私信	bgcelite 2008-7-7 18:46 3 楼 0 值得研究啊！！！
mstwugui 雪币： 503 活跃值： (80) 能力值： (RANK：280 ) 在线值：发帖 44 回帖 874 粉丝 4 关注私信	mstwugui 6 2008-7-7 19:39 4 楼 0 其实这个想法意义不大，如果只是算程序本身的md5那遇到内存补丁或是系统hook怎么办？一样还是可以绕过的，精力花在这上面不如想想怎么把程序写的更实用如果真要做，2楼的想法可以采纳，原则上计算md5时无论校验值保存在何处，必须跳过，编译成可执行文件以后再向md5校验值的位置写入正确的数值
lynnux 雪币： 3229 活跃值： (1536) 能力值： ( LV6，RANK：93 ) 在线值：发帖 23 回帖 383 粉丝 14 关注私信	lynnux 2008-7-7 21:58 5 楼 0 想法不错啊，pe文件有几个区段，data段的数据可能会变化，text应该不会变化。一般都是检查text段是否变化，所以只能对text检查md5。另外，为了增加保护强度，建议对md5检测的那段代码用vm保护。
ToT 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 61 粉丝 0 关注私信	ToT 2008-7-10 16:09 6 楼 0 可以参考NetTransport的保护，散列值做RSA加密之后存成一个单独的文件
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复