首页
社区
课程
招聘
熟悉INT 2E的朋友帮个忙
发表于: 2004-11-11 16:42 4404

熟悉INT 2E的朋友帮个忙

2004-11-11 16:42
4404
近来跟踪个监视COM口的软件注册算法,发现了个很有效的防止关键算法被跟踪的方法,使用INT 2E转向关键算法.我苦苦跟踪了几天的努力就要断送在INT 2E 的手上了!~~~~~~~~~~~~虽然查了很多INT 2E的资料,还是无法找出跳转后的关键算法。不知道,熟悉INT 2E的朋友有何高见?

此软件是国外的一个很好用的COM口监视工具,相信不少朋友用过。
现在软件能够注册成功,但作者做了INT 2E验证真正注册的暗桩。软件限制:30天试用,功能只能用100次。

软件中INT 2E 验证如图:
如果验证成功,EAX就返回0,否则不是0。


-----------------------------------------
BTW:麻烦管理员删除ps0.JPG_396.jpg,谢谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (3)
雪    币: 16
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
2
虽然查了很多INT 2E的资料,还是无法找出跳转后的关键算法

===================
既然你已经找了很多的资料,我想你应该明白这个是干什么的
2004-11-11 18:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
好像int 2E是win2000的功能调用吧,这个在xp下已经不用了,能在xp下用吗?
2004-11-11 18:50
0
雪    币: 225
活跃值: (145)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
我的意思是:
INT 2E-->IDT-->IGT-->ISR,我不熟悉IGT,就无法知道ISR offset within code segment,从而无法看到注册算法.

TO yafeng:
XP下INT 2E 是被SYSENTER 代替了,但还是能用的。
2004-11-12 08:12
0
游客
登录 | 注册 方可回帖
返回
//