AI写作智能体 自主规划任务,支持联网查询和网页读取,多模态高效创作各类分析报告、商业计划、营销方案、教学内容等。 广告
**自校验** 某些程序会检查自己有没有被修改,如果发现被修改的话,便会离开或进行其它动作。 基本的校检方法包括 checksum, 检查大小, 检查跳转代码,CRC校验,等等 **什么情况下考虑自校验** 当一个程序脱壳前可以正常运行,脱壳以后不能运行,修复以后也不行 程序不能运行或者闪退、弹窗提示错误等,程序即可能有自校验 **去除自校验** ~~~ 1.把脱完壳的程序也用OD载入 2.下断 bp CreateFileA (两边'脱壳和原程序'都下断),然后运行 3.ALT+F9执行到用户代码,比较两边的跳转实现与否 4.让脱壳后的程序跳转不实现。nop一下 ~~~ 改MD5 跳转同步 或者用补丁不修改原文件