飘云阁(PYG官方)

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 458|回复: 16

[讨论] 部分软件防破解检测目录下第三方文件(loader,dll),处理思路探讨

[复制链接]
  • TA的每日心情

    2019-12-28 10:14
  • 签到天数: 129 天

    [LV.7]常住居民III

    发表于 2019-12-20 11:14:04 来自手机 | 显示全部楼层 |阅读模式
        菜菜又来分享个人心得体会啦,首先感谢各位表哥们的指导哈,错过了飘云阁15周年庆典啊,有些遗憾啊。好了,开始正题哦。
        随着软件攻防技术的提高,部分软件开始通过检测本目录下第三方文件来判断是否被破解,主要为exe和dll文件吧,据菜菜所知,通常是loader和dll文件,特别现在表哥们都会dll劫持(菜菜还没学会,呜呜),又有校长的大白神器加持,更是如虎添翼啊,部分软件直接扫描pyg.dll来判断是否被和谐,甚至将其加入黑名单了。
        菜菜想到的绕过这些检测的思路如下。
        1、将loader放在软件目录外面,和谐代码也放在loader里面,应该可行吧。
        2、定位搜索文件的api,让其返回假,这个似乎需要一定的编程功底啊,菜菜不会,有表哥能指导下主要有哪些api吗?谢谢啦!
        3、定位程序搜索文件的代码,和谐掉,这个思路对菜菜来说也很有难度啊,菜菜的逆向水平有待提高呢。
        菜菜的一点心得体会啦,菜菜也知道没啥技术含量,但是重在分享嘛,大牛们可以飘过哦,欢迎大家讨论补充哦。
        表哥们还有其他思路嘛?欢迎讨论分享哦,手机码字不易啊,请牛牛们轻拍哈,菜菜会努力提高的。
        菜菜战战兢兢发完贴,如有不妥请管理删帖哈。

    评分

    参与人数 1威望 +1 飘云币 +1 收起 理由
    飞天 + 1 + 1 PYG有你更精彩!

    查看全部评分

  • TA的每日心情
    开心
    2019-12-15 09:40
  • 签到天数: 975 天

    [LV.10]以坛为家III

    发表于 2019-12-20 11:16:52 | 显示全部楼层
    感谢分享有想法的思路。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-12-28 10:14
  • 签到天数: 129 天

    [LV.7]常住居民III

     楼主| 发表于 2019-12-20 12:18:35 | 显示全部楼层
    飞天 发表于 2019-12-20 11:16
    感谢分享有想法的思路。

    一起交流分享,共同进步哦。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-6-16 14:07
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2019-12-20 12:19:45 | 显示全部楼层
    发些目标样本上来看看
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-12-28 10:14
  • 签到天数: 129 天

    [LV.7]常住居民III

     楼主| 发表于 2019-12-20 12:27:50 | 显示全部楼层
    本帖最后由 666888tzq 于 2019-12-20 12:30 编辑
    飘云 发表于 2019-12-20 12:19
    发些目标样本上来看看

    哇,惊现飘大,,好像记得表哥们提到过某艾x电子相册有检测dll,菜菜没分析过啊。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    4 天前
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2019-12-20 22:06:04 | 显示全部楼层
            PYG有你更精彩!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-2-13 00:57
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2019-12-20 23:47:51 | 显示全部楼层
    一起交流分享,共同进步哦。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-2-13 00:57
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2019-12-22 01:45:36 | 显示全部楼层
    一起交流分享,共同进步哦。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2020-2-13 09:49
  • 签到天数: 23 天

    [LV.4]偶尔看看III

    发表于 2019-12-22 08:07:30 | 显示全部楼层
    PYG有你更精彩!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    半小时前
  • 签到天数: 65 天

    [LV.6]常住居民II

    发表于 2019-12-22 22:24:54 | 显示全部楼层
    部分软件防破解检测目录下第三方文件
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|飘云阁安全论坛 ( 粤ICP备15107817号-2 )|扫码赞助

    Powered by Discuz! X3.3© 2001-2017 Comsenz Inc.

      
    快速回复 返回顶部 返回列表