部分软件防破解检测目录下第三方文件（loader，dll），处理思路探讨

666888tzq

    菜菜又来分享个人心得体会啦，首先感谢各位表哥们的指导哈，错过了飘云阁15周年庆典啊，有些遗憾啊。好了，开始正题哦。
    随着软件攻防技术的提高，部分软件开始通过检测本目录下第三方文件来判断是否被破解，主要为exe和dll文件吧，据菜菜所知，通常是loader和dll文件，特别现在表哥们都会dll劫持（菜菜还没学会，呜呜），又有校长的大白神器加持，更是如虎添翼啊，部分软件直接扫描pyg.dll来判断是否被和谐，甚至将其加入黑名单了。
    菜菜想到的绕过这些检测的思路如下。
    1、将loader放在软件目录外面，和谐代码也放在loader里面，应该可行吧。
    2、定位搜索文件的api，让其返回假，这个似乎需要一定的编程功底啊，菜菜不会，有表哥能指导下主要有哪些api吗？谢谢啦！
    3、定位程序搜索文件的代码，和谐掉，这个思路对菜菜来说也很有难度啊，菜菜的逆向水平有待提高呢。
    菜菜的一点心得体会啦，菜菜也知道没啥技术含量，但是重在分享嘛，大牛们可以飘过哦，欢迎大家讨论补充哦。
    表哥们还有其他思路嘛？欢迎讨论分享哦，手机码字不易啊，请牛牛们轻拍哈，菜菜会努力提高的。
    菜菜战战兢兢发完贴，如有不妥请管理删帖哈。

飞天

感谢分享有想法的思路。

666888tzq

飞天 发表于 2019-12-20 11:16
感谢分享有想法的思路。

一起交流分享，共同进步哦。

飘云

发些目标样本上来看看

666888tzq

飘云 发表于 2019-12-20 12:19
发些目标样本上来看看

哇，惊现飘大，，好像记得表哥们提到过某艾x电子相册有检测dll，菜菜没分析过啊。

bnjzzheng

        PYG有你更精彩！

jingjing668888

一起交流分享，共同进步哦。

jingjing668888

一起交流分享，共同进步哦。

dabiaoge

PYG有你更精彩！

bnjzzheng

        PYG有你更精彩！