首页
论坛
专栏
课程

[调试逆向] [讨论]某游戏CRC校验研究

2018-7-16 18:37 2662

[调试逆向] [讨论]某游戏CRC校验研究

2018-7-16 18:37
2662
最近在逆某个游戏,下钩子后发现代码有CRC校验,于是在这段代码上面下了访问断点,居然没有访问这段代码,通过加载模块回调发现没有加载驱动,那么他是如何CRC的?

[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

最新回复 (11)
qvbgod 2018-7-16 18:46
2
0
你都下断点了,代码没被断下来,那代码没执行。没执行的代码还校验个机巴哟
萌克力 2018-7-16 19:09
3
0
readprocessmemory
大道在我 2018-7-16 22:47
4
0
不会是逆水寒吧
严启真 2018-7-17 09:12
5
0
有可能在特定情况下才校验crc…也可能crc是计算出当密码用的…还有更多可能
不知世事 1 2018-7-17 09:19
6
0
不会是逆水寒吧
xxyiyi 2018-7-20 16:32
7
0
萌克力 readprocessmemory
你是指外部程序在调用ReadProcessMemory来远程读取内存校验?但是我拦截了下没有其他进程的启动
xxyiyi 2018-7-20 16:32
8
0
大道在我 不会是逆水寒吧
不是
xxyiyi 2018-7-20 16:33
9
0
严启真 有可能在特定情况下才校验crc…也可能crc是计算出当密码用的…还有更多可能
修改内存后,几秒钟之内就会报CRC错误
xxyiyi 2018-7-20 16:33
10
0
不知世事 不会是逆水寒吧[em_13]
不是
xxyiyi 2018-7-20 16:40
11
0
萌克力 readprocessmemory
刚刚试了下,果然是自身进程在调用这个函数来校验的,感谢了!
xiaokebnb 2018-8-3 20:25
12
0
模块在服务器对比做判断
游客
登录 | 注册 方可回帖
返回