首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
内存中的自校验。。
发表于: 2009-10-4 22:39 3288

内存中的自校验。。

rhyme 活跃值
2009-10-4 22:39
3288
有的软件启动完成后才校验，地址是在系统内存中的地址，修改保存不下来，怎么办？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
鸡蛋面
雪    币： 5
活跃值： (511)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你说的系统内存中的地址，肯定有r3级处的代码对它调用的啊，找找
2009-10-9 17:10
0
x敏m
雪    币： 351
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你可以当程序运算后，读取一段它在内存的文件大小，通过 CRC 的运算来得到一个值，然后将它保存，
作为以后程序自校验的值。
当程序运行到关键点的时候，你想看看程序是否被人动了手脚，就可以重新去获取这个值，与前边得到的比较
就 OK 了。。
这样回答满意吗？
2009-10-9 17:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//