A-Dream 发表于 2015-1-19 12:16:13

解说DNF中的CRC是什么,有什么用...等如何处理

解说XNF中的CRC是什么,有什么用...等如何处理

CRC其实只对选定的地址段进行计算,得到一个数值
这个地址段任何一个数改动,CRC计算后得到的结果都会不同
一旦发现计算结果不同就肯定是被修改了
这就是CRC检测
CRC检测是周期性的
因此给一个关键地址下一个内存读取断点来查看30分钟内被哪些CALL重复读取基本就可以知道CRC检测CALL在哪里了
之后就是查找这些CRC的特征了
方便以后定位他们

CRC和CMD5这些算法的作用一样,都是将一段数据计算成一个数值。这段数据的任何一个地方变了得到的结果都会不一样。


qqshqq 发表于 2015-1-19 12:33:05

:lol

冷风风 发表于 2016-1-8 19:00:49

谢谢分享,好贴!

cm3131493 发表于 2016-1-10 10:42:20

难得给力的好帖子,顶楼主。
页: [1]
查看完整版本: 解说XNF中的CRC是什么,有什么用...等如何处理