防逆向？怎么防逆向？

Forever丶小桀 · 发表于 2018-5-5 22:55

本帖最后由 Forever丶小桀于 2018-5-6 08:36 编辑

防逆向？怎么防逆向？
在此帖中，会讲述网上流传最广的防分析方法，当然也有应对的方法

不知道发在这里对不对...应该是对的吧...

登录/注册后可看大图

一.MD5验证
网上有MD5验证模块开源（一条代码就可以完成）
就不赘述那么多了，分析方法：脱了壳直接查事件
MD5.zip (19.71 KB, 下载次数: 39)

2018-5-5 22:35 上传
点击文件名下载附件

登录/注册后可看大图

二.计次循环

利用系统核心支持库的流程控制及数值转换
当逻辑型“真”被转换成数值时为“1.000000” //因为为双精小数型
当逻辑型“假换成数值时为“0.000000” //因为为双精小数型所以当验证的子程序返回“真”时，计次循环里的代码就会执行1次
新手会被计次循环骗过...应使用F7步入CALL里 //易语言编译出来的软件一个子程序就是一个CALL
因为子程序里肯定要有判断，不可能就直接返回“真” 计次循环.zip (1.08 KB, 下载次数: 9)

2018-5-5 22:46 上传
点击文件名下载附件

“inc ecx”就是计次循环首

再按F7进入计次循环首前的CALL（这里是第一个CALL）

到这里大家应该会了吧
计次循环首例程.zip (327.82 KB, 下载次数: 13)

2018-5-6 08:36 上传
点击文件名下载附件

登录/注册后可看大图

三.取父进程

取出父进程，正常的父进程因为资源管理器也就是“explorer.exe”这个进程
当我们用OD调试软件时，父进程就为OD了
解决方法：
1.把OD名字改成“explorer.exe” //如图所示：

2.附加进程
注：有的还会加检测“explorer.exe”这个进程有几个，推荐方法2
判断父进程.zip (2.32 KB, 下载次数: 30)

2018-5-5 22:53 上传
点击文件名下载附件

当然这并不是全部防逆向的方法，这三种方法是传得最多的...

莣孒嬡沵芣蓜 · 发表于 2018-5-6 13:55

嗯，比我的思路好多了，我还是对易语言太小白了

zxjzzh · 发表于 2018-5-9 23:47

学习了，谢谢

fangshoulin818 · 发表于 2018-6-6 20:55

看不懂，哈哈慢慢体会把

梦无涯 · 发表于 2018-6-11 11:47

学习了，谢谢

煜弟弟 · 发表于 2018-7-27 00:50

提示: 作者被禁止或删除内容自动屏蔽

saihehades · 发表于 2018-8-12 17:42

感谢分享经验

694104942 · 发表于 2019-8-23 00:21

提示: 作者被禁止或删除内容自动屏蔽

psdlh521 · 发表于 2019-9-9 15:37

学习了，不错的招数

aiya · 发表于 2020-7-13 04:34

论坛看了一圈发现软件都太容易被PJ了哎...

		自动登录	找回密码
密码			立即注册

煜弟弟当前离线窥视卡雷达卡头像被屏蔽	煜弟弟发表于 2018-7-27 00:50 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
煜弟弟当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

694104942 当前离线窥视卡雷达卡头像被屏蔽	694104942 发表于 2019-8-23 00:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
694104942 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[易语言] 防逆向？怎么防逆向？

评分