首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]双进程保护能用于停止对软件的非法修改或调试吗
发表于: 2015-8-24 09:35 4775

[求助]双进程保护能用于停止对软件的非法修改或调试吗

凿壁借光 活跃值
2015-8-24 09:35
4775
双进程保护源于病毒程序的自动重启，不知基于这个原理能否用于保护软件免受非法修改或调试，求高手指点！

比如，双进程实时定期监控对方的DLL、配置文件等，一旦发现有变化就中止程序。

不知道这么做是否可行，有没有什么破解思路

质疑和挑问题的就别来了，不缺这些。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
CRoot
雪    币： 3544
活跃值： (1843)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
2 楼
现在的移动加固方面不就是有这种多进程保护的么
2015-8-24 18:12
0
xJJuno
雪    币： 14371
活跃值： (5376)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
穿山甲的壳就有双进程 结果还是........
2015-8-24 19:02
0
凿壁借光
雪    币： 29
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
哪位知道什么地方有关于双进程保护和破解的相关资料，共享一下。
先替大家谢谢了
2015-8-25 09:02
0
ghvn
雪    币： 39
活跃值： (26)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
先把你的进程挨个挂起不就保护不了了？
2015-8-25 09:15
0
凿壁借光
雪    币： 29
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
是否可以通过定期检测挂起的时间间隔来处理？或者定期恢复被挂起的进程？
当然是不是还有其他的办法
2015-8-25 09:28
0
天涯一鸿
雪    币： 1040
活跃值： (1698)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
全局注入，或者上驱动搞心跳，不过可能一来就被杀软杀了
2015-8-25 10:22
0
凿壁借光
雪    币： 29
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
现有有相对成熟的这类保护技术吗，如有有资料或厂商在作请知道的推荐一下
2015-8-26 11:49
0
sunbeat
雪    币： 96
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
上次破解的一个软件有检测进程时间的，如果心跳丢失了，就异常退出，防OD
2015-8-26 15:39
0
foolday
雪    币： 19
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
问题不在双进程,思考的方向错了,你参考下游戏与游戏保护,这不就是典型的双进程吗?
2015-8-26 16:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回