關於Rainbow Sentinel 的一般解法 (541字)

看雪資料發表於2001-05-04

一、參考前面的碟子
二、Sentinel Driver 現在的版本到6.3了,但變化不大
    以Sx32w.dll為例:
    用Wdasm 反編,找出口函式
    將INIT,等找狗、初始化狗的函式
    一律改返回值EAX=0
    這樣,軟體的檢測狗的部分可以透過了
三、對軟體中對狗要求資料返回部分
    仔細分析軟體、儘可能找出有效資料
    一般的加密軟體來說,狗中的資料,在程式中都有對應資料
 
    Sentinel Query函式,除返回撥用正確外
    在第三個呼叫引數(指標)是返回值response
    返回長度在第六個引數(Short INT)

  Extend Read, Read的函式做法類似


    謝謝閱讀

相關文章