逆向工程中的“坏人”是什么？

作者: Minions
发布时间: 2024-08-13 07:20:24 (10天前)
转自：

2 条回复

0#
回复此人
啦啦啦拉肚子 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 也许这就是答案： </p> <P> <a href="http://www.codeproject.com/Articles/30815/An-Anti-Reverse-Engineering-Guide" rel="nofollow noreferrer"> http://www.codeproject.com/Articles/30815/An-Anti-Reverse-Engineering-Guide </A> </p> <P> 搜索“坏男孩”。 </p> <P> 让我在事实发生四年半之后粘贴，以满足主持人： </p> <BLOCKQUOTE> <P> 逆向工程师可以使用三种类型的断点：硬件，内存和INT 3h断点。断点是必不可少的一个逆向工程师，如果没有它们，就可以对模块进行实时分析他或她的小善。断点允许停止在放置一个程序的任何位置执行程序。通过利用这样，逆向工程师可以在Windows等区域设置断点 API，并且可以很容易地找到哪里的<strong> 坏小子 </强> 消息（消息框说你输入了一个糟糕的序列号，例如）来自。事实上，这可能是裂解中使用最多的技术，唯一的竞争将是参考文本字符串搜索。这就是为什么断点检查是通过重要的API完成的 <code> MessageBox </code> ， <code> VirtualAlloc </code> ， <code> CreateDialog </code> 以及其他在其中发挥重要作用的人保护用户信息流程。第一个例子将涵盖最常见的断点类型，利用INT 3h 指令。 </p> </BLOCKQUOTE> </DIV>

编辑

登录后才能参与评论