简易的反补丁思路摘录（一）

boot · 发表于 2024-8-8 20:13

本帖最后由 boot 于 2024-8-8 20:16 编辑

[C++] 纯文本查看 复制代码

一、
HMODULE hDll32 = GetModuleHandle ("PYG.DLL");
HMODULE hDll64 = GetModuleHandle ("PYG64.DLL");
if(hDll32||hDll64)
{
FreeLibrary(hDll32);
FreeLibrary(hDll64);
}

二、
模拟调试器，在指定地址/API设置Hook，获取调用栈返回值地址，判断该地址是否属于可疑模块或者非自身模块，如果是则触发暗桩。
补丁模块的行为基于MS的API实现，在该API被调用时则判断对应行为。

三、
编译时在清单文件里设置默认只加载系统目录的DLL。

学编程的闹钟 · 发表于 2024-8-8 21:21

谢谢分享

吃麻花麻花疼 · 发表于 2024-8-8 21:51

提示: 作者被禁止或删除内容自动屏蔽

半路出家 · 发表于 2024-9-27 13:10

威武

星宇咩 · 发表于 2024-9-27 13:12

谢谢分享

		自动登录	找回密码
密码			立即注册

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吃麻花麻花疼发表于 2024-8-8 21:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[经验资料] 简易的反补丁思路摘录（一）

评分

浏览过的版块