一个dll劫持被检测。

西柚聪 · 发表于 2017-6-18 14:40

注册宝的软件，打内存补丁很简单搞掉，但是弄的一个dll，就被检测了。

锐雯比媳妇重要 · 发表于 2017-6-18 14:40

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

_BaZzi · 发表于 2017-6-18 15:00

vmp的文件校验
补丁时机不对或者修改原文件了

西柚聪 · 发表于 2017-6-18 15:03

_BaZzi 发表于 2017-6-18 15:00
vmp的文件校验
补丁时机不对或者修改原文件了

大佬，那这种应该怎么过呢。。我补丁内容完全一样，换成内存补丁就OK，但是我想试下dll，就不行了

锐雯比媳妇重要 · 发表于 2017-6-18 18:18

补丁时机不对HOOK个API吧

西柚聪 · 发表于 2017-6-18 21:26

锐雯比媳妇重要发表于 2017-6-18 18:18
补丁时机不对HOOK个API吧

我HOOK的GetVersion，还是不行

锐雯比媳妇重要 · 发表于 2017-6-18 23:06

西柚聪发表于 2017-6-18 21:26
我HOOK的GetVersion，还是不行

看你的图，你是修改了程序的输入表注入的DLL吗

西柚聪 · 发表于 2017-6-18 23:08

锐雯比媳妇重要发表于 2017-6-18 23:06
看你的图，你是修改了程序的输入表注入的DLL吗

对对对，我添加了ChinaPYG_COM到他的输入表

33232646 · 发表于 2017-6-19 09:31

路过进来看看学习学习

feifei · 发表于 2017-6-19 20:41

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

feifei 当前离线窥视卡雷达卡头像被屏蔽	feifei 发表于 2017-6-19 20:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
feifei 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】