风中紫竹 发表于 2009-6-16 11:30:32

关于程序自效验

正在研究一个程序，程序爆破之后，只是修改了一个跳转，但是还有自效验，我下了文件对比断点，可是断下来之后读取的是一个。DAT文件，有点看不明白了，请高手指教，给个思路，再总结一下破解自效验重点在哪？

孤漂江湖狼 发表于 2009-6-16 13:24:18

DAT文件应该也是PE文件，可能校验代码就在DAT里面，可能需要修改这个文件

dyg98 发表于 2009-6-16 15:26:01

等高人。.......

a2006 发表于 2009-11-13 11:32:52

不懂啊，

hflywolf 发表于 2009-11-13 11:36:59

/:018 无分析过程，又无样例。同意肥狼的话！

starx 发表于 2009-11-25 20:25:28

前些时间才去掉了一个程序的自校验（并非加壳程序所为），比较关注的是标准校验数据放在哪儿，要么在程序内部（可能已被加密），要么在程序外部，正如二楼所述，可能标准数据就在.DAT之中，如果你解读了DAT,并修改它，就可以完美去除这个自校验了！
页: [1]
查看完整版本: 关于程序自效验