啦啦啦154 发表于 2022-9-14 12:56

一个时间验证,x64dbg里找到了时间字符串,怎么回溯到定义这个时间值的地方

本帖最后由 啦啦啦154 于 2022-9-17 11:44 编辑

问题描述:删帖吧版主,问题已找到解决办法
自我分析:无
问题配图 :无
病毒查杀截图或链接:无
下载链接:无



啦啦啦154 发表于 2022-9-14 12:57

已测改本地时间不行,只能打补丁改掉这个时间,但是目前没找到在哪。

禽大师 发表于 2022-9-14 13:27

修改本地时间无效的情况下,可能是验证了GetTickCount 更高级一点根据cpu频率用rdtsc计算时间,精度是差点不过也很给力

老飞飞 发表于 2022-9-14 14:09

断点回溯试试

啦啦啦154 发表于 2022-9-14 14:23

老飞飞 发表于 2022-9-14 14:09
断点回溯试试

有教程吗老哥

40960725 发表于 2022-9-14 20:42

这个X64真心看不习惯不如OD来的直观,但是OD不支持64的程序!!!哪个大佬来一期详细视频可好!

啦啦啦154 发表于 2022-9-14 21:02

40960725 发表于 2022-9-14 20:42
这个X64真心看不习惯不如OD来的直观,但是OD不支持64的程序!!!哪个大佬来一期详细视频可好! ...

OD你会回溯吗,我这是32位程序

温九 发表于 2022-9-15 08:41

你倒是放软件链接啊

老飞飞 发表于 2022-9-15 08:50

啦啦啦154 发表于 2022-9-14 14:23
有教程吗老哥

论坛里面有,你可以搜索一下

byh3025 发表于 2022-9-15 13:32

没有链接怎么测试
页: [1] 2
查看完整版本: 一个时间验证,x64dbg里找到了时间字符串,怎么回溯到定义这个时间值的地方