飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4977|回复: 5

[求助] 关于程序自效验

[复制链接]

该用户从未签到

发表于 2009-6-16 11:30:32 | 显示全部楼层 |阅读模式
正在研究一个程序,程序爆破之后,只是修改了一个跳转,但是还有自效验,我下了文件对比断点,可是断下来之后读取的是一个。DAT文件,有点看不明白了,请高手指教,给个思路,再总结一下破解自效验重点在哪?
PYG19周年生日快乐!

该用户从未签到

发表于 2009-6-16 13:24:18 | 显示全部楼层
DAT文件应该也是PE文件,可能校验代码就在DAT里面,可能需要修改这个文件
PYG19周年生日快乐!

该用户从未签到

发表于 2009-6-16 15:26:01 | 显示全部楼层
等高人。.......
PYG19周年生日快乐!

该用户从未签到

发表于 2009-11-13 11:32:52 | 显示全部楼层
不懂啊,
PYG19周年生日快乐!

该用户从未签到

发表于 2009-11-13 11:36:59 | 显示全部楼层
/:018 无分析过程,又无样例。同意肥狼的话!
PYG19周年生日快乐!

该用户从未签到

发表于 2009-11-25 20:25:28 | 显示全部楼层
前些时间才去掉了一个程序的自校验(并非加壳程序所为),比较关注的是标准校验数据放在哪儿,要么在程序内部(可能已被加密),要么在程序外部,正如二楼所述,可能标准数据就在.DAT之中,如果你解读了DAT,并修改它,就可以完美去除这个自校验了!
PYG19周年生日快乐!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表