BinCrack
发表于 2022-1-30 16:00:35
Rooking 发表于 2022-1-30 10:37
这种过签方式的兼容性好不好呢?
Hook壳内部函数实现简单,比如来个“二阶hook”把握好时机,可以针对性的绕过壳的任何校验,但即使配合特征码也只能适用该壳、不够通用。Hook系统调用兼容性最强,基本可以做到伪造一切,但实现比较麻烦。攻防永无止境,不存在一劳永逸的防御或绕过方案。
ziyiu
发表于 2022-1-31 08:14:47
感谢分享,但我不懂。
freebsdpf
发表于 2022-1-31 21:26:34
大佬就是大佬
小梦晨
发表于 2022-2-6 21:31:39
没看懂,不过还是的谢谢大佬分享
rover
发表于 2022-2-16 13:41:16
sxxxxxp 是啥呀,求指点
Ycbx
发表于 2022-2-19 16:35:40
感谢分享,3*0太硬了,啃不动。
温柔
发表于 2022-2-21 14:58:52
学到了,学不会
Potatoes
发表于 2022-2-22 18:02:34
感谢分享~taiqiangle
dianliju
发表于 2022-2-23 21:29:14
感谢分享
fcguo800
发表于 2022-2-24 08:33:45
大佬确实威武,慢慢的学习一下,太专业了,感谢分享。
页:
1
[2]
3
4
5
6
7
8
9
10