飘云阁安全网

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3325|回复: 9

[分享] 自校验

[复制链接]
  • TA的每日心情

    2021-3-15 02:34
  • 签到天数: 347 天

    [LV.8]以坛为家I

    发表于 2010-8-5 09:35:09 | 显示全部楼层 |阅读模式
    去除弹网页
    bp ShellExecuteA

    去除灰色按钮
    bp EnableWindow

    文件大小校验
    bp FindFirstFileA  bp GetFileSize bp CreateFileA,bp TerminateProcess bp ExitProcess
    bp ExitThread
    bp TerminateProcess
    bp TerminateThread
    bp PostQuitMessage
    关于自校检
       现在带有脱壳自检验的程序还是很多的。自校验类型大致分为以下几个类型。
       1,CreateFile型。这种自检验一般都会调用CreatFileA(W)函数来对于自身。然后
       通过GetFileSize获取文件大小,因为一般脱壳后文件大小会变,通过比较文件的大小来检测是否被脱壳。
       通过SetFilePointer来设置文件指针,然后通过ReadFile读取文件中的一些数据,来判断是否被脱壳(一般来说读取的时候附加数据)


    VB自校验
    bp __vbaEnd   bp rtcFileLen   bp FindFirstFileA  bp __vbaNew2

    该用户从未签到

    发表于 2010-8-8 14:45:36 | 显示全部楼层
    还有什么自效验呢,我现在也遇到了自效验的问题,困惑好几天了。运行程序无反应.
  • TA的每日心情
    开心
    2016-12-24 08:16
  • 签到天数: 464 天

    [LV.9]以坛为家II

    发表于 2010-8-8 19:50:32 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
  • TA的每日心情
    开心
    2022-4-23 08:51
  • 签到天数: 348 天

    [LV.8]以坛为家I

    发表于 2010-8-8 19:54:35 | 显示全部楼层
    写得不错,向楼主学习!!
  • TA的每日心情
    难过
    2021-1-6 11:45
  • 签到天数: 121 天

    [LV.7]常住居民III

    发表于 2015-9-22 19:15:18 | 显示全部楼层
    谢谢分享啊,辛苦了
  • TA的每日心情
    开心
    2016-4-1 13:26
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2016-3-31 14:41:30 | 显示全部楼层
    总结的不错,辛苦楼主了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-9-29 13:03
  • 签到天数: 271 天

    [LV.8]以坛为家I

    发表于 2016-6-8 18:22:45 | 显示全部楼层
    小白一枚,挤挤
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-10-7 20:28
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2020-9-26 15:22:17 | 显示全部楼层
    怎么去去自校检验
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2022-7-7 00:36
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2021-8-16 17:05:40 | 显示全部楼层
    先踩踩点,有时间再来```
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-7-24 01:01
  • 签到天数: 73 天

    [LV.6]常住居民II

    发表于 2021-10-9 09:59:06 | 显示全部楼层
    写得不错,向楼主学习!!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    小黑屋|手机版|Archiver|粤公网安备 44010602010026号|飘云阁安全网 ( 粤ICP备15107817号-2 )

    Powered by Discuz! Copyright © 2001-2022, Tencent Cloud.

    快速回复 返回顶部 返回列表