lovettww
发表于 2015-9-20 15:11:44
sumith 发表于 2015-9-20 14:30
我忘了,在so里,找到跳转按空格,一眼就看出来了。。。
里面好多跳转,不知道是你说的哪句?是不是这里的?
sumith
发表于 2015-9-20 20:45:20
你没进对,不是这里,你再看看。。。。里面最多就五六个。。。
lovettww
发表于 2015-9-20 21:59:39
sumith 发表于 2015-9-20 20:45
你没进对,不是这里,你再看看。。。。里面最多就五六个。。。
是这个的上层?这里我看有你说的签名信息。
sumith
发表于 2015-9-20 22:06:53
lovettww 发表于 2015-9-20 21:59
是这个的上层?这里我看有你说的签名信息。
你再上一层试试。。。我明天再试试。。。。好吧。。。
lovettww
发表于 2015-9-21 08:39:08
sumith 发表于 2015-9-20 22:06
你再上一层试试。。。我明天再试试。。。。好吧。。。
好哒,我试试。
sumith
发表于 2015-9-21 11:22:15
lovettww 发表于 2015-9-21 08:39
好哒,我试试。
在上层代码里,有packageinfo、signature等相关字眼,找到此段代码开头双击进去,这里有是对比验证的代码,按空格,变成流程图格式,
lovettww
发表于 2015-9-21 13:14:21
sumith 发表于 2015-9-21 11:22
在上层代码里,有packageinfo、signature等相关字眼,找到此段代码开头双击进去,这里有是对比验证的代码 ...
是不是这段的开头?
或者你能留个扣扣交流下?
lovettww
发表于 2015-9-21 13:16:21
这段代码的开头~
sumith
发表于 2015-9-21 16:19:18
你不在群里么?335158573
sndncel
发表于 2015-9-24 12:06:27
lovettww 发表于 2015-9-21 13:14
是不是这段的开头?
或者你能留个扣扣交流下?
有这么麻烦嘛。。。。直接在IDA中搜索那个盗版提示信息,把里面的跳转改一下,一样的可以过签名验证呀。。。。